60 Exo Jobs Hiring in Quebec

Introduction

Deuxieme plus important reseau de transport collectif dans la region metropolitaine de Montreal, exo exploite les services de train, d'autobus et de transport adapte des couronnes nord et sud de Montreal.

Chez exo vous retrouverez une organisation a dimension humaine, tournee vers l'avenir et l'innovation, au service des communautes. Un milieu de travail ou, selon la nature de l'emploi, la flexibilite des horaires et le teletravail en mode hybride sont favorises, facilitant la conciliation travail-vie personnelle.

Travailler chez exo c'est aussi beneficier d'une foule d'avantages, tels que: carte Opus gratuite, assurances collectives, regime de retraite, vacances genereuses, conges feries, conges maladie et personnels, programme d'aide aux employes, service gratuit de telemedecine pour vous et votre famille et un club social des plus dynamiques. Faites le saut chez exo!

Sous la responsabilite du Directeur - Securite de l'information, vous etes le proprietaire strategique du programme de gouvernance, risques et conformite cybersecurite (GRC) d'exo. Vous concevez, pilotez et faites evoluer le cadre global de cybersecurite et representez l'organisation aupres des plus hautes instances. De plus, vous etes le representant officiel d'exo aupres de l'Autorite regionale de transport metropolitain (ARTM) pour les instances de gouvernance mutualisee en matiere de cybersecurite.

Responsabilites principales

• Concevoir, deployer et maintenir l'ensemble du cadre de gouvernance cybersecurite (politiques, directives, normes, procedures, methodologies et pratiques) ;

• Representer exo au Comite regional de gouvernance cybersecurite (ARTM-exo-STM-RTL-STL) et participer activement a l'harmonisation des cadres ;

• Piloter la conformite et la certification aux normes majeures (PCI-DSS, ISO 27001, NIST CSF, NIST 800-53, Loi 25) ;

• Piloter le programme de continuite des activites en cas d'incident cybersecurite (PCA cyber) et contribuer a l'elaboration du PCA mutualise ;

• Definir et deployer la strategie pluriannuelle de sensibilisation et de formation cybersecurite (campagnes, simulations de phishing, ateliers employes et gestionnaires, mesure d'efficacite);

• Diriger le programme de gestion des risques cybersecurite d'entreprise et la cartographie des risques critiques;

• Gerer le programme de risques lies aux tiers et a la chaine d'approvisionnement (registre des fournisseurs critiques, scoring de risque, exigences contractuelles, audits tiers);

• Administrer le processus complet de traitement des exceptions (evaluation, decision, mesures compensatoires, registre, suivi);

• Definir, valider et piloter l'ensemble des indicateurs de performance (KPI) et de risque (KRI), produire et presenter les rapports executifs, au comite de direction et de gestion des risques, ainsi qu'a l'ARTM;

• Coordonner et agir a titre de point de contact principal lors des audits internes, externes et mutualises (Certification ISO 27001, SOC 2 type 2, etc.);

• Fournir l'ensemble des livrables techniques et preuves pour le renouvellement annuel de la police d'assurance cybersecurite (en appui au Service juridique);

• Animer le comite strategique cybersecurite et les communautes de pratique;

• Representer exo aupres des instances gouvernementales (Centre gouvernemental de cyberdefense, Transports Quebec, CCCS) sous la delegation du CISO.

La liste des responsabilites et taches enumerees precedemment est sommaire et indicative. Il ne s'agit pas d'une liste complete et detaillee des responsabilites et taches susceptibles d'etre effectuees par le titulaire du poste.

Exigences normales du poste

Scolarite

• Maitrise ou baccalaureat en cybersecurite, TI, gestion des risques ou d'un domaine connexe.

Experience

• Minimum 10 ans d'experience en cybersecurite dont au moins 6 ans en gouvernance strategique et en conformite ;

• Experience en contexte mutualise ou multi-organismes (atout majeur).

Competences et aptitudes

• Maitrise approfondie des cadres ISO 27001, NIST CSF, NIST 800-53/800-161, Loi 25 ;

• Minimum deux certifications parmi : CISSP, CISM, CRISC, CISA, ISO 27001 Lead Implementer/Auditor ;

• Experience dans le secteur public/parapublic ou en infrastructures critiques ;

• Francais et anglais courants a l'ecrit et a l'oral ;

• Leadership strategique, influence executive et sens politique marque.

Conditions de travail

Periode d'emploi et horaire

Emploi regulier a temps plein, soit 37.5 heures par semaine

Lieu

Siege social, 1001 boulevard Robert-Bourassa, 26e etage, Montreal, Quebec, H3B 4L4

Le masculin est utilise de facon generique afin d'alleger le texte. Seules les personnes retenues a la suite de l'analyse des candidatures seront contactees.Employment Type: Temps plein