Vice-président.e, Sécurité & Opérations TI

Relevant du chef de la direction des technologies de l’information, la personne recherchée a pour mandat de mettre en place et diriger la fonction de services partagés nord-américaine de Lassonde pour l’infrastructure, les opérations TI, l’assistance aux utilisateurs et la cybersécurité. Elle rassemblera les équipes canadiennes et américaines, les outils et les processus au sein d’un seul modèle d’exploitation, avec un seul centre de services, un seul ensemble de niveaux de service et une posture de sécurité uniforme dans nos 19 usines et bureaux.

Il s’agit d’un poste de direction clé. Elle sera chargée de définir la stratégie, le modèle d’exploitation et la gouvernance nécessaires pour soutenir la croissance de l’entreprise, la modernisation manufacturière et la transformation technologique de l’organisation, tout en renforçant la cybersécurité, la résilience opérationnelle et la gestion des risques. Elle agira comme partenaire stratégique de l’équipe de direction et des leaders des unités d’affaires, et comme conseillère de confiance en matière de cybersécurité, de résilience opérationnelle et de risques technologiques auprès du comité d’audit, du conseil d’administration et de nos assureurs.

Avantages de ce poste

• Un salaire compétitif avec des opportunités d’avancement et de développement de carrière;
• Accès à un régime d’assurances collectives & à un régime de retraite avec cotisations de l’employeur;
• Télémédecine & programme d’aide aux employés et à leur famille;
• Programmes de reconnaissance & de santé et mieux-être pour les employés;
• Gym sur place (Rougemont);
• Activités organisées par l’entreprise.

Activités clés

Stratégie, gouvernance et mobilisation des parties prenantes :

• Définir avec le CIO la stratégie nord-américaine de cybersécurité et d’opérations TI, ainsi que sa feuille de route pluriannuelle;
• Collaborer avec les leaders fonctionnels pour cerner leurs priorités et proposer des solutions sécuritaires et pragmatiques;
• Gérer un tableau de bord intégré de cybersécurité et rendre compte des risques, de la maturité et de l’avancement du programme;
• Gérer les relations avec l’assureur cyber, les renouvellements, la souscription et les évaluations de sécurité des clients.

Modèle d’exploitation et leadership :

• Établir une fonction nord-américaine de services partagés en cybersécurité et en opérations TI: son mandat, son modèle d’exploitation, sa matrice RACI, son catalogue de services et ses indicateurs de performance;
• Rassembler les équipes du Canada et des États-Unis sous une direction commune, avec des méthodes de travail harmonisées et des normes uniformes;
• Recruter, développer et diriger une équipe couvrant l’infrastructure, les réseaux, l’infonuagique, la gestion des services TI, le soutien aux utilisateurs, les opérations de sécurité et la gestion des identités;
• Gérer le budget, la stratégie fournisseurs et le modèle d’approvisionnement, y compris les services gérés, le centre des opérations de sécurité (SOC) et les partenaires d’intervention en cas d’incident; consolider les contrats et les outils au Canada et aux États-Unis.

Infrastructure, infonuagique et exploitation TI :

• Assumer la responsabilité de l’environnement d’infrastructure nord-américain dans les usines, les centres de distribution et les bureaux;
• Définir et exécuter la feuille de route de l’infrastructure afin d’assurer la modernisation, l’harmonisation et l’évolution des capacités technologiques de l’organisation;
• Veiller à ce que la connectivité et l’infrastructure des usines offrent la disponibilité requise pour la production et soutiennent la numérisation des usines, l’IdO et les initiatives liées à l’IA;
• Gérer la capacité, la performance, le cycle de vie et les coûts, y compris la consommation infonuagique et les pratiques FinOps;
• Assurer la gestion d’un centre de services nord-américain unique sur une seule plateforme ITSM afin d’assurer une prestation efficace et cohérente;
• Mettre en place une gestion des incidents, des problèmes, des changements, des demandes et des actifs conforme à l’ITIL, avec surveillance, automatisation et soutien assisté par l’IA;
• Offrir une expérience technologique uniforme aux employés partout en Amérique du Nord;
• Définir et communiquer des niveaux de service mesurables et assurer le suivi de la performance;
• Assurer une couverture de soutien 24 h sur 24, 7 jours sur 7 pour les opérations manufacturières;
• Structurer le soutien terrain et sur site afin d’offrir un service fiable et réactif et favoriser l’adoption de nouvelles technologies à travers l’organisation, avec un service bilingue (français et anglais).

Cybersécurité, sécurité des technologies opérationnelles et résilience :

• Piloter le programme de sécurité en établissant une cible réaliste et en renforçant sa posture de sécurité;
• Diriger la gestion des identités et des accès, le centre des opérations de sécurité (SOC), la gestion des vulnérabilités et des correctifs et la sensibilisation des employés;
• Intégrer les principes de sécurité dès la conception aux programmes de transformation, aux initiatives infonuagiques et aux projets d’IA, tout en tirant parti de l’IA pour renforcer les capacités de défense;
• Diriger le programme de cybersécurité des technologies opérationnelles (OT) dans l’ensemble des usines, en partenariat avec les parties prenantes (inventaire des actifs, segmentation des réseaux IT/OT, surveillance OT et contrôles);
• Piloter les initiatives de segmentation des réseaux IT/OT afin de soutenir la numérisation des usines, les technologies connectées et la modernisation des opérations;
• Assurer la gestion sécuritaire des accès à distance des tiers et des fournisseurs aux réseaux des usines;
• Renforcer la résilience de l’organisation afin de limiter l’impact des cyberincidents et de préserver la continuité des opérations à travers l’ensemble des sites manufacturiers;
• Définir et piloter le cadre nord-américain d’intervention en cas d’incident, incluant les procédures d’intervention, les communications d’urgence et la coordination de crise avec les parties prenantes;
• Réaliser des exercices de simulation avec les cadres et les équipes, et assurer la mise en œuvre des recommandations.

Risques, conformité et audit :

• Diriger, en collaboration avec les parties prenantes, les volets cybersécurité et protection des données liés aux exigences réglementaires, aux obligations de conformité et aux contrôles généraux TI liées à l’information financière;
• Gérer les risques de sécurité liés aux tiers et aux fournisseurs, ainsi que les menaces émergentes, notamment la fraude facilitée par l’IA;
• Assurer la préparation aux audits et fournir les éléments requis dans le cadre des audits internes et externes.

Formation exigée et expérience

• BAC dans une discipline pertinente (informatique, génie, sécurité de l’information ou domaine connexe); un diplôme de 2e cycle (MBA, M. Sc. ou équivalent) est souhaité;
• CISSP, CISM ou une certification en sécurité équivalente est souhaitée;
• Minimum de 15 ans d’expérience progressive en infrastructure TI, exploitation et cybersécurité, dont au moins 5 ans dans un rôle de direction, avec une part significative en manufacturier, biens de consommation emballés (CPG) ou secteur de l’alimentation et des boissons;
• Leadership démontré en sécurité OT et sur le plancher de production, à travers des environnements manufacturiers multisites;
• Réalisations dans la mise en place ou la transformation de fonctions d’infrastructure, d’opérations TI et de sécurité au sein d’opérations multisites et multi-pays, idéalement au Canada et aux États-Unis, notamment en consolidation de centres de services, d’outils et d’équipes en un seul modèle de services partagés;
• Expérience à diriger la réponse à des incidents majeurs de cybersécurité et à animer des exercices de simulation avec des équipes de direction;
• Expérience dans un environnement coté en bourse, incluant les contrôles généraux TI, la préparation aux audits, l’assurance cyber et la présentation d’enjeux auprès d’un comité d’audit ou d’un conseil d’administration;
• Solides connaissances pratique des cadres de sécurité (CIS Controls v8, NIST CSF, IEC 62443), des opérations de sécurité (SOC géré, SIEM, EDR, SOAR), de la gestion des identités et des accès privilégiés, de la sécurité infonuagique et réseau, ainsi que de la sécurité OT/ICS;
• Solides connaissances de l’infrastructure, de l’infonuagique hybride, des réseaux et de la gestion des services TI (ITIL) dans un environnement manufacturier 24/7, et à l’affût des menaces émergentes.

Compétences recherchées

• Bilinguisme français/anglais oral et écrit (essentiel : échanges avec collègues, clients et fournisseurs unilingues anglophones dans d’autres provinces ou d’autres pays);
• Approche de la sécurité axée sur les affaires, avec la capacité d’ajuster le niveau de risque au degré de maturité de l’organisation, d’expliquer des arbitrages complexes et de proposer des solutions pragmatiques;
• Présence exécutive et crédibilité permettant de communiquer avec le comité d’audit, le conseil d’administration, les assureurs et les clients;
• Leadership fondé sur le respect et la confiance, avec l’aptitude à bâtir des équipes soudées et mobilisées dans deux pays et à collaborer de façon constructive avec les équipes internes et les partenaires externes;
• Leadership calme et décisif lors d’incidents, de crises et de situations à forte pression;
• Capacité démontrée à mettre sur pied une nouvelle fonction, recruter et développer les talents, et à évoluer dans des environnements où la structure et les processus sont en construction;
• Leadership reconnu en gestion du changement dans des organisations complexes;
• Excellente connaissance des cadres de gouvernance, de conformité et de protection des renseignements personnels applicables au Canada et aux États-Unis, notamment la Loi 25, la LPRPDE et les régimes des États américains ainsi que des exigences liées aux contrôles généraux TI.

Conditions spécifiques au poste :

• Basé à Rougemont, avec une présence régulière aux bureaux et aux usines;
• Capacité et disponibilité à effectuer des déplacements au Canada et aux États-Unis selon les besoins de l’entreprise
• Disponibilité pour diriger la réponse à des incidents majeurs de sécurité et des situations de crise en dehors des heures normales de travail.

À propos de Lassonde

Chez Lassonde, nous croyons que les grandes réalisations commencent par des gens passionnés qui travaillent ensemble vers un objectif commun.

Depuis plus de 100 ans, nous créons des produits qui font partie du quotidien de millions de consommateurs à travers l’Amérique du Nord. Derrière nos jus et boissons et collations à base de fruits, sauces, soupes, bouillons, cidres et vins se trouvent des équipes qui innovent, collaborent et repoussent constamment les limites pour mieux servir nos clients et nos communautés.

Ce qui nous distingue? Notre capacité à grandir tout en restant fidèles à nos racines. Chaque jour, plus de 2 900 employés contribuent au succès de notre entreprise à travers le Canada et les États-Unis, dans un environnement où les idées sont valorisées, les talents sont développés et où chacun peut avoir un impact réel.

Joindre Lassonde, c’est faire partie d’une entreprise solide et ambitieuse qui place les personnes au cœur de sa réussite et qui bâtit l’avenir avec confiance, passion et esprit d’équipe.

Ensemble, nous créons des produits appréciés. Ensemble, nous avons un impact qui se goûte chaque jour.

[email protected]