Responsable de la sécurité des systèmes d’information (CISO)

Chez Vortex Solution, l’harmonie guide notre approche. Entreprise canadienne fière de ses racines, nous développons des solutions web innovantes qui créent un véritable impact pour nos clients, notre équipe et notre communauté.

Reconnus pour notre excellence et notre rigueur, nous sommes certifiés ISO 27001 et SOC 2, deux cadres de référence reconnus en matière de sécurité de l’information et de gouvernance des contrôles. Ces certifications reflètent notre engagement envers les plus hauts standards de qualité, de sécurité et de gouvernance ainsi que notre volonté de travailler avec des pratiques structurées, professionnelles et performantes.

Nous valorisons un milieu de travail collaboratif, respectueux et propice à l’épanouissement de chacun.e. Si vous désirez mettre votre expertise au service de projets stimulants au sein d’un environnement dynamique et humain, rejoignez-nous et contribuez à faire la différence !

Rôle

Sous la supervision du Directeur, Cloud & Technologies, le Responsable de la sécurité des systèmes d’information (CISO) sera responsable d’assurer la protection des données personnelles, la sécurité des systèmes informatiques et la conformité aux normes de cybersécurité.

Responsabilités

• Appliquer les principes d’harmonie et les valeurs de Vortex Solution dans l’exécution des tâches quotidiennes et dans les interactions avec les équipes.

Conformité & protection des renseignements personnels

• Assurer la gouvernance de la sécurité de l’information et coordonner les activités associées ;
• Concevoir et mettre en œuvre des politiques de cybersécurité pour assurer la confidentialité des données (certifications ISO 27001 et SOC-2) ;
• Gérer les risques et surveiller proactivement les pratiques de sécurité ;
• Déterminer des orientations stratégiques de la sécurité de l’information, du suivi des activités qui en découlent et des priorités d’intervention.

Gestion opérationnelle de l'infrastructure physique & des urgences

• Gérer l’évolution des protocoles de sécurité physique (télésurveillance, contrôles d’accès, etc.) ;
• Gérer l’évolution des protocoles de sécurité virtuels (contrôle de sécurité des opérations, gestion des risques sur les systèmes connectés, etc.) ;
• Maintenir un plan de reprise d’activités pour les situations d’urgence ;
• Coordonner les actions nécessaires pour restaurer rapidement et efficacement les systèmes informatiques et les processus opérationnels critiques conformément aux directives du plan ;
• Assurer la disponibilité et la sécurité des équipements technologiques ;
• Contribuer au développement stratégique des produits et services Cloud en alignant les initiatives sur les objectifs commerciaux de l'entreprise.

Communication & Sensibilisation

• Fournir un soutien stratégique aux équipes de vente internes en matière de cybersécurité ;
• Sensibiliser les employés et les clients sur les meilleures pratiques de cybersécurité, expliquer en détail les solutions de cybersécurité proposées et répondre aux préoccupations ;
• Développer des stratégies de communication pour promouvoir les politiques de cybersécurité.

Compétentes requises

• Maîtrise des outils de gestion de la sécurité et des infrastructures informatiques ;
• Connaissance des normes ISO 27001, SOC-2 et autres normes de sécurité pertinentes ;
• Excellentes compétentes en analyse des risques et gestion des vulnérabilités ;
• Capacité à rédiger des documents techniques, à former des équipes et à collaborer avec les parties prenantes ;
• Maîtrise de la plateforme Thoropass ou Venta exigée ;
• Excellentes compétences en communication écrite et verbale, en français et en anglais. La maîtrise de l'anglais est requise afin d'assurer les échanges avec nos clients et partenaires anglophones.

Formation

• Diplôme universitaire en informatique, en ingénierie logicielle, en sécurité informatique ou autre domaine connexe ;
• Certification complémentaire en cybersécurité comme CISSP, CISM (un atout).

Expérience

• Un minimum de 5 ans d’expérience dans un rôle de gestion de la sécurité des systèmes d’information, idéalement dans le secteur des services technologiques ;
• Expérience avérée dans la gestion de projets de cybersécurité, y compris l’obtention de certifications ainsi que dans la gestion des incidents de sécurité et des plans de reprise d’activités ;
• Expérience dans l’obtention et le maintien des certifications ISO 27001 et SOC-2, démontrant une expertise pratique dans la mise en œuvre et la gestion de systèmes de sécurité conformes aux normes internationales.

Les avantages que nous vous offrons

Santé

• Assurance maladie complémentaire ;
• Assurance dentaire ;
• Assurance vie ;
• Assurance invalidité ;
• Compte de soins de santé ;
• Programme d’aide aux employé.e.s et aux membres de leur famille (PAEF).

Équilibre travail-vie personnelle

• 3 semaines de vacances par année (6%) ;
• Environ 1 semaine de congé supplémentaire pendant la fermeture des bureaux à la période des Fêtes ;
• 5 congés personnels par année (mobiles) ;
• Horaire de travail de bureau.

Mobilité

• Contribution à l’abonnement annuel de transport en commun (STM, Exo) ;
• Bureaux idéalement situés au cœur de la Petite Italie, à proximité du métro, d’arrêts de bus et de stations BIXI.

Culture et milieu de travail

• Tenue décontractée ;
• Environnement stimulant, axé sur la collaboration et l’innovation ;
• Accès à des formations et des opportunités de perfectionnement ;
• Ambiance conviviale et dynamique ;
• Comité social actif et nombreuses activités : 5 à 7, club de course, sorties thématiques, fêtes d’équipe, etc.