Votre rôle

La personne responsable en sécurité de l’information (RSI) analyse, développe des stratégies, des processus et des contrôles appliqués à la sécurité de l’information (SI), ainsi que la documentation afférente, dans une perspective de gestion du risque et d’atteinte des objectifs d’affaires de l’Université. La personne rattachée au poste voit à l’organisation, au fonctionnement, au contrôle administratif et aux structures de communication en vue d’une utilisation efficiente des ressources et de l’atteinte des objectifs de sécurité visés.

De manière spécifique, cette personne contribue à la mise en œuvre de la stratégie de SI de l’UQAT. Elle participe à l’évaluation de la sécurité des systèmes d’information, maintient une veille continue sur les risques, menaces et vulnérabilités auxquels l’UQAT est exposée et coordonne la gestion des incidents SI.

En plus d’assurer un rôle-conseil en SI, elle participe à certaines activités de conformité relatives aux redditions de comptes et aux exercices d’évaluation des risques organisationnels.

Vos responsabilités

• Contribuer à l’élaboration et à la mise en œuvre de la stratégie en SI ainsi qu’à l’établissement et au maintien du cadre de sécurité de l’information de l’Université; notamment la définition des politiques, directives, règles et procédures en matière de SI en s’appuyant sur les cadres normatifs;
• Soutenir la définition du programme organisationnel de sensibilisation à la SI et la mise en œuvre des activités identifiées dans celle-ci;
• Élaborer, coordonner et piloter les projets liés au rehaussement ou à la mise à niveau des pratiques en SI;
• Agir en tant que personne coordonnatrice organisationnelle en mesure de sécurité de l’information (COMSI). Élaborer, coordonner et piloter les fonctions de veille et d’identification des menaces, ainsi que de la gestion des incidents;
• Participer aux appels d’offres en SI et coordonner les tests de vulnérabilité/intrusion, les audits de sécurité de l’information et assurer les suivis à réaliser auprès des équipes;
• Représenter l’Université en participant à des comités, groupes de veille et groupes de travail en lien avec son secteur d’activité et siéger sur des comités internes;
• Communiquer les informations pertinentes relatives à la SI aux collaborateurs internes, instances et comités impliqués. Rédiger différents rapports de synthèse, plan d’action, d’analyse et des documents de suivis et de formations;
• Planifier, coordonner et participer aux activités de reddition de compte en lien avec la SI ou aux ressources informationnelles, en collaboration avec la direction du Service des technologies de l’information. Exploiter et organiser les données requises pour ces redditions de comptes;
• Participer à des analyses de cas, notamment lors d’évènement de non-conformité relatif à la politique de sécurité de l’information et émettre des recommandations;
• Collaborer à la formation du personnel, le cas échéant, répartir le travail et en vérifier l’exécution.

Votre profil

• Détenir un diplôme universitaire terminal de premier cycle dans un champ de spécialisation approprié, notamment en informatique, cybersécurité, systèmes d’information ou dans un domaine connexe. Une spécialisation ou des cours en sécurité de l’information ou en gestion de risques sont un atout;
• Cumuler cinq (5) années d’expérience pertinente à la fonction. Détenir de l’expérience en gestion de projet en matière de SI, en gestion d’incidents et en identification de menaces émergentes. Avoir de l’expérience en rédaction de politiques de sécurité, procédures et rapports;
• Connaitre les cadres et normes en matière de SI;
• Avoir de fortes compétences analytiques et organisationnelles;
• Savoir vulgariser des concepts techniques pour des publics non spécialisés et être en mesure de sensibiliser les membres de la communauté universitaire aux bonnes pratiques de sécurité;
• Savoir travailler avec des équipes pluridisciplinaires;
• Être une personne rigoureuse et avoir un souci élevé de la confidentialité.

Votre rôle

Analyser les besoins informatiques particulièrement liés à la gestion du dossier académique, voir au développement et à la réalisation des solutions ou améliorations à apporter. Assurer la mise en place du soutien à la clientèle, effectuer la planification, l’organisation, le développement, l’implantation et la réalisation des activités de son service. Participer également aux activités de coordination du logiciel de gestion du dossier académique avec les autres équipes du partenariat interuniversitaire en place.

Vos responsabilités

• Collaborer au développement des orientations et des objectifs propres à son secteur de travail ainsi qu’à la détermination des méthodes de réalisation et de contrôle;
• Participer à la conception et au développement des systèmes logiciels;
• Recueillir, colliger, évaluer et analyser les données d’un problème ou d’un projet ; étudier des systèmes existants, voir à leur amélioration ou optimisation et les adapter aux besoins des services requérants;
• Effectuer et superviser les divers travaux informatiques menant à la réalisation des projets priorisés;
• Modéliser les données et les traitements;
• Préparer les jeux d’essais et participer activement aux tests d’acceptation des systèmes;
• Préparer, rédiger et réunir la documentation devant constituer les dossiers de développement logiciel ou de systèmes suivant les normes établies et relatives aux cas d’utilisation;
• Procéder à l’évaluation des services offerts. Analyser les écarts entre les objectifs visés et les résultats atteints. Recommander à la personne désignée des mesures correctives et en assurer le suivi;
• Assister la clientèle, planifier son soutien et la formation requise. Participer à l’organisation des activités de formation en groupe;
• Voir à l’entretien des systèmes, des programmes et des logiciels, à l’intégrité des données conservées et au bon fonctionnement des installations, équipements, appareils et systèmes informatiques;
• Appliquer les techniques de l’informatique à des problèmes de gestion, d’administration, d’enseignement, de recherche et d’information ; peut effectuer des tâches de programmation;
• Rédiger différents rapports de synthèse et d’analyse;
• Recueillir et analyser les besoins reliés aux activités ou au fonctionnement de son secteur en termes de ressources matérielles et financières, effectuer les recherches appropriées, préparer les documents qui y sont associés et, le cas échéant, en assurer le suivi;
• Agir à titre de personne-ressource auprès du personnel de son secteur et de la clientèle et, lorsque requis, collaborer à titre de représentant de l’Université auprès de différents comités, partenariats et groupes de travail tant internes qu’externes et fournir une expertise reliée à son champ d’activités;
• Superviser, le cas échéant, du personnel de soutien, collaborer à son entraînement, répartir le travail, en vérifier l’exécution et, sur demande, donner son avis lors de l’appréciation de la performance.

Profil recherché

• Détenir un baccalauréat en informatique, en informatique de gestion ou dans une discipline appropriée jugée pertinente et cumuler cinq (5) ans d’expérience liée au poste;
• Connaitre la base de données relationnelle et la programmation SQL, les outils de développement (Microsoft-.Net) et le système d’exploitation (Windows);
• Avoir des habiletés de communication et savoir divulguer l’information;
• Être autonome dans la planification et l’organisation de son travail;
• Offrir un bon service à la clientèle et avoir une compréhension des besoins de l’organisation.