Analyste Spécialisé-e en Informatique-gestion Des - Montréal, Canada - CIUSSS du Centre-Ouest-de-l'Île-de-Montréal

CIUSSS du Centre-Ouest-de-l'Île-de-Montréal

Verified Company

Montréal, Canada

2 weeks ago

Posted by:

Sophia Lee

beBee Recruiter

Description

**QUI SOMMES NOUS**

Regroupant une grande variété d'établissements de santé affiliés à des universités dans le centre-ouest de Montréal, dont des hôpitaux, des centres de soins de longue durée et des CLSC, le Centre intégré universitaire de santé et de services sociaux (CIUSSS) du Centre-Ouest-de-l'Île-de-Montréal offre des possibilités infinies.

Au sein de ce réseau, vous serez appelé à jouer un rôle de premier plan dans le soutien des continuums et trajectoires de soins pour les clients au sein d'établissements ayant reçu des mentions d'honneur et reconnus à travers le monde pour la qualité des soins et la recherche. Au CIUSSS, les membres du personnel sont au cœur du réseau. S'appuyant sur des valeurs de compassion et d'intégrité, le CIUSSS se distingue par son statut bilingue et sa riche identité culturelle.

**SOMMAIRE DES FONCTIONS**

Sous la responsabilité du-de la chef-fe de services en cyber sécurité, l'analyste spécialisé ou analyste spécialisée en informatique, Conseiller-ère GRC (Gestion des Risques, de la Conformité et de la Gouvernance) en cybersécurité devra apporter son soutien aux COMSI et CISO du CIUSSS Centre-Ouest-de-Montréal, notamment en ce qui concerne l'encadrement de la sécurité de l'information, le choix des moyens pour rencontrer les exigences des règles particulières adoptées par le directeur des ressources informationnelles, le ministère de la santé et des services sociaux, et la planification des actions en sécurité.

Plus spécifiquement, la personne titulaire devra accomplir les tâches suivantes:

- Évaluation des risques : Analyser les vulnérabilités potentielles, les menaces et les impacts sur la sécurité de l'information au sein de l'organisation. Évaluer les risques et prioriser les actions de sécurité nécessaires.
- Gestion de la conformité : Assurer la conformité de l'entreprise aux réglementations et normes en matière de cybersécurité, telles que le RGPD, HIPAA, ISO 27001, loi 25, etc.
- Gouvernance de la sécurité : Définir les politiques, les structures organisationnelles et les processus de gouvernance en matière de cyber sécurité pour garantir une direction claire et une prise de décision efficace;
- Développement de politiques et procédures : Élaborer, mettre en œuvre et mettre à jour des politiques de sécurité informatique et des procédures pour garantir la protection des données et la confidentialité;
- Formation et sensibilisation : Sensibiliser les employés aux bonnes pratiques en matière de cybersécurité, fournir une formation sur les politiques et les procédures de sécurité, et organiser des campagnes de sensibilisation;
- Audit interne: Réaliser des audits internes pour évaluer l'efficacité des mesures de sécurité en place et identifier les domaines nécessitant des améliorations.
- Gestion des fournisseurs : Évaluer la sécurité des fournisseurs tiers et s'assurer qu'ils respectent les exigences de sécurité de l'entreprise;
- Veille technologique : Rester à jour sur les dernières tendances en matière de cybersécurité, les nouvelles menaces et les technologies émergentes pour adapter les stratégies de sécurité;
- Rapports et communication : Préparer des rapports réguliers pour la direction de l'entreprise, décrivant l'état de la sécurité informatique, les incidents récents et les mesures prises;
- Gestion de projets : Participer à la planification et à la mise en œuvre de projets liés à la cybersécurité, en veillant à ce que les aspects de GRC et de gouvernance soient correctement intégrés.

**Responsabilités clés**:

- Accompagne le Chef de service en cyber sécurité (COMSI) et le Directeur Adjoint (CISO) dans la mise en œuvre des orientations internes découlant des directives ministérielles et celles du DRI (Directeur des ressources informationnelles), des politiques internes et des pratiques généralement admises à cet égard;
- Accompagne le Chef de service en cyber sécurité (COMSI) et le Directeur Adjoint (CISO) dans la mise en place des orientations stratégiques, des directives et des plans d'action en matière de sécurité de l'information;
- Participe à la rédaction des documents d'encadrement de la sécurité de l'information du CIUSSS, notamment la politique et le cadre de gestion de sécurité de l'information;
- Accompagne le Chef de service en cyber sécurité (COMSI) et le Directeur Adjoint (CISO) dans la mise en œuvre de processus formels de gestion de la sécurité de l'information;
- Accompagne les directions partenaires en matière de sécurité de l'information et participe à l'intégration de dispositions garantissant le respect des exigences de sécurité de l'information dans les ententes de service et les contrats;
- Assiste les détenteurs de l'information dans la catégorisation de l'information relevant de leur responsabilité, dans l'identification et