Passer directement au contenu

Informations générales

Entreprise:
CIUSSS du Centre-Ouest-de-l'Île-de-Montréal
Titre de l'emploi:
Analyste spécialisé·e en informatique – Conseiller·ère en GRC (Gestion des Risques, de la Conformité et de la Gouvernance) en cybersécurité
Réf n°:
4316
Direction:
Direction des ressources informationnelles
Site:
Hôpital général juif
Ville de l'emploi:
Montréal
Statut de l'emploi:
Permanent à temps plein
Quart de travail:
Jour
Type d'emploi:
Non syndiqué
Nombre d’heures par période de paie:
80
Base (min.):
30.71
Base (max.):
56.34
Catégorie d’emploi:
Technologie de l’information (TI)
Nombre de postes disponibles:
1

Description de l'emploi

Réservée exclusivement au personnel de Santé Québec

Qu’est-ce qui fait de nous l’un des Meilleurs employeurs de Montréal 2025?

Contribuez à bâtir un système de santé à l'image de notre communauté diversifiée. Au CIUSSS Centre-Ouest de Montréal, chaque membre de notre équipe participe à transformer positivement notre système de santé. Rejoignez un établissement qui valorise autant votre bien-être que celui de nos communautés, où votre contribution fait une réelle différence dans la vie des gens.

Les principales responsabilités

L’analyste spécialisé(e) en informatique – Conseiller(ère) GRC (Gestion des Risques, de la Conformité et de la Gouvernance) en cybersécurité joue un rôle stratégique dans la protection des infrastructures numériques du CIUSSS Centre-Ouest-de-Montréal. Vous serez au cœur des décisions qui encadrent la sécurité de l’information, en proposant des solutions pour répondre aux exigences réglementaires du MSSS et du directeur des ressources informationnelles, tout en planifiant les actions clés pour assurer la conformité et la gouvernance. En rejoignant notre équipe, vous aurez l’opportunité de dessiner votre carrière dans un rôle essentiel à l’écosystème de soins de santé, où vos talents seront mobilisés : 

Soutien stratégique à la gouvernance de la sécurité
  • Accompagner les responsables de la cybersécurité (COMSI et CISO) dans la mise en œuvre des orientations ministérielles et internes
  • Participer à la rédaction et à l’actualisation des documents d’encadrement (politiques, cadres de gestion, directives)
  • Mettre en place des processus formels de gestion de la sécurité de l’information
  • Évaluation et gestion des risques
  • Identifier les vulnérabilités, menaces et impacts potentiels
  • Soutenir les détenteurs d’information dans la catégorisation, l’évaluation des risques et la définition de plans d’action
  • Produire les bilans et plans d’action de sécurité de l’information
Conformité et encadrement réglementaire
  • Assurer la conformité aux normes et réglementations (ISO 27001, RGPD, HIPAA, loi 25, etc.)
  • Intégrer les exigences de sécurité dans les ententes de service et les contrats
  • Maintenir le registre d’autorité de la sécurité de l’information
  • Développement de politiques et sensibilisation
  • Élaborer et mettre à jour les politiques et procédures de sécurité
  • Soutenir le programme de formation et de sensibilisation en cybersécurité
  • Organiser des campagnes de sensibilisation auprès des équipes
Audit, suivi et communication
  • Réaliser des audits internes pour évaluer l’efficacité des mesures en place
  • Préparer des rapports réguliers sur l’état de la sécurité, les incidents et les mesures prises
  • Assurer la coordination et le suivi des projets de sécurité
  • Sécurité des fournisseurs et projets TI
  • Évaluer la sécurité des fournisseurs tiers
  • Intégrer les exigences de sécurité dans les projets de développement, d’acquisition ou de décommissionnement de systèmes
  • Participer à la planification et à la mise en œuvre de projets liés à la cybersécurité
Veille technologique
  • Se tenir informé·e des tendances, menaces et innovations en cybersécurité
  • Adapter les stratégies de sécurité en fonction des évolutions technologiques

Avantages distinctifs

Un rôle clé : Contribuez directement à la sécurité et à la performance des infrastructures critiques du CIUSSS.
Technologies de pointe : Évoluez dans un environnement où la cybersécurité est une priorité stratégique, avec des outils et des standards reconnus internationalement.
Culture collaborative : Travaillez avec des équipes multidisciplinaires dans un contexte stimulant, où l’expertise de chacun·e est valorisée.

Exigences

Profil recherché

Connaissances et expérience

  • Posséder de 2 à 5 ans d’expérience professionnelle en gestion des risques liés aux technologies de l’information, à la cybersécurité et à la conformité
  • Maîtrise des outils et cadres de gestion de la sécurité de l’information tels que ISO 17799/27002, politiques d’identité et d’accès, politiques de sécurité
  • Expérience dans la mise en œuvre de programmes et de processus de gouvernance en sécurité de l’information et en protection de la vie privée
  • Connaissance approfondie des normes et référentiels reconnus : ISO/IEC 27001/2, NIST 800-53
  • Expérience en gestion des données numériques liées à la sécurité et à la confidentialité de l’information
  • Bilinguisme requis : français et anglais, à l’oral et à l’écrit (capacité à soutenir des échanges professionnels et à rédiger des communications dans les deux langues)

Atouts souhaitables

  • Maîtrise en informatique
  • Connaissance des plateformes infonuagiques telles que AWS et Azure


Compétences clés

  • Communication et collaboration interdisciplinaire : Capacité à interagir efficacement avec une diversité de parties prenantes, incluant des équipes techniques, cliniques et administratives, au sein d’une grande organisation
  • Jugement professionnel et adaptabilité : Aptitude à évoluer avec assurance dans un environnement de soins de santé dynamique, en constante transformation
  • Analyse et innovation : Esprit analytique pour résoudre des problématiques complexes, allié à une capacité à proposer des solutions novatrices en cybersécurité

Ce que nous offrons
  • Assurance collective : couverture santé adaptée à vos besoins
  • Régime de retraite (RREGOP) : préparez votre avenir avec sérénité
  • Vacances : 20 jours après un an de service
  • Congés fériés : 13 jours par an
  • 9.6 journées maladie monnayables annuellement
  • Rabais employé.es : accès à des offres exclusives Perkopolis
  • Accessibilité : emplacement facilement accessible en transport en commun
  • Programme d'aide aux employé.es (PAE) disponible 24/7

En savoir plus à notre sujet

Description de l’organisation:
Regroupant une grande variété d’établissements de santé affiliés à des universités dans le centre-ouest de Montréal, dont des hôpitaux, des centres de soins de longue durée et des CLSC, le Centre intégré universitaire de santé et de services sociaux (CIUSSS) du Centre-Ouest-de-l’Île-de-Montréal offre des possibilités infinies. Au sein de ce réseau, vous serez appelé à jouer un rôle de premier plan dans le soutien des continuums et trajectoires de soins pour les clients au sein d’établissements ayant reçu des mentions d’honneur et reconnus à travers le monde pour la qualité des soins et la recherche. Au CIUSSS, les membres du personnel sont au cœur du réseau. S’appuyant sur des valeurs de compassion et d’intégrité, le CIUSSS se distingue par son statut bilingue et sa riche identité culturelle.

Notre engagement envers un lieu de travail inclusif

Au CIUSSS-du-Centre-Ouest-de-l'Île-de-Montréal, la diversité est au cœur de qui nous sommes et de ce que nous faisons, chaque jour. C'est avec fierté que nous accueillons, valorisons et promouvons cette diversité dans nos équipes, constituées de personnes aux forces, expériences et parcours variés, partageant une passion pour l'excellence dans les soins et les services visant à améliorer la vie des gens.
Nous adhérons au Programme d'accès à l'égalité en emploi (PAEE) et encourageons activement les candidatures des groupes désignés, tels que les femmes, les Autochtones, les personnes handicapées, ainsi que celles des minorités visibles et ethniques, dans le cadre de notre engagement pour un milieu de travail inclusif, équitable, diversifié et exempt de discrimination. Pour toute demande de mesures d'adaptation durant le recrutement, contactez-nous confidentiellement à recrutement.ccomtl@ssss.gouv.qc.ca.