Spécialiste, Gouvernance de la Cybersécurité – Protection des données

• Agir à titre de ressource principale et d’agent de liaison, ainsi qu’à titre d’expert en matière pour tous les enjeux et questions concernant la protection des données relier à la cybersecurité. 
• Agir à titre de ressource principale technique au sein de l’équipe, agir en terme de mentorat et encadrer au besoin les membres de l’équipe en matière de protection des données. 
• Diriger les enquêtes en matière de cyber risques en lien avec les incidents de cybersecurité touchant les données d’Air Canada. 
• Diriger l’élaboration, la mise en œuvre et la maintenance du cadre de gouvernance de la protection des données et s’assurer que l’utilisation des données est conforme aux règlements applicables en matière de protection des données (norme PCI, règlement 52-109, Loi sur la protection des renseignements personnels et les documents électroniques [LPRPDE], Règlement général sur la protection des données [RGPD], etc.). Cela comprend notamment l’élaboration de politiques, de directives, de normes, de modèles et autres. 
• Travailler en étroite collaboration avec les équipes des Opérations de cybersecurité, de la Gouvernance des données, des Affaires juridiques et de la Protection des renseignements personnels, ainsi que la Conformité, en plus d’autres équipes fonctionnelles des Technologies de l’information, afin d’élaborer et de surveiller les normes applicables de protection des données. 
• Participer aux Comités de gouvernance des données et de la Technologie de l’information. 
• Soutenir l’équipe de direction dans les initiatives stratégiques propres au portefeuille attribué. 
• Représenter la Société et participer activement à différents forums dans le domaine du transport aérien concernant la cybersécurité.

Qualifications

• Diplôme universitaire ou certification technique pertinente, et/ou expérience pertinente et proportionnelle au poste. 
• De 9 à 12 ans d’expérience en TI, dont un minimum de 5 ans dans un poste en sécurité informatique, en exploitation et en direction de personnel au sein d’une grande entreprise. 
• Grande connaissance et compréhension de la sécurité des informations.  
• Certification en pratiques de sécurité de l’information ou de protection des données (CISSP, CDPSE, CIPP/US | CIPP/E | CIPM | CIPT).  
• Connaissance des divers règlements et cadres de l’industrie (normes PCI, Health Insurance Portability and Accountability Act [HIPAA], lois de protection des données, norme ISO 27001/2, National Institute of Standards and Technology [NIST], HITRUST, Center for Internet Security [CIS], etc.). 
• Bonne connaissance des outils d’exploration des données, comme BigID. (Atout) 
• Bonne connaissance des capacités de classification des données d’Office 365. (Atout) 
• Expérience significative des bases de données comme Microsoft SQL Server, Oracle Database, MySQL/MariaDB, IBM DB2, AWS, Azure. 
• Capacité à bâtir et développer de solides relations avec des parties prenantes techniques et non techniques dans l’ensemble de la Société. 
• Expérience en traitement de données provenant de plusieurs sources, et volonté d’analyser en profondeur et de comprendre les données. Cela est particulièrement important dans le cadre d’enquêtes liées aux incidents. 
• Nature curieuse; auto-motivé. 
• Attitude axée sur les résultats et approche proactive et méthodique à l’égard de la résolution de problèmes (esprit critique). 
• Habileté à exécuter plusieurs tâches simultanément, ainsi qu’à travailler sous pression dans des délais serrés et selon des priorités changeantes. 
• Esprit d’équipe et habileté à travailler étroitement avec des groupes diversifiés de personnes ayant différents styles de travail. 
• Habileté à établir et à entretenir des relations d’affaires efficaces. 
• Habiletés exceptionnelles pour l’analyse, l’organisation et la communication. 
• Souplesse et disponibilité pour faire des heures supplémentaires, au besoin.

• Les candidats doivent avoir le droit de travailler dans le pays choisi au moment où un emploi leur est offert. Il incombe entièrement aux employés posant leur candidature d’obtenir les permis de travail, les visas ou toutes autres autorisationsrequises pour le poste.