Directeur, Cybersécurité
Sommaire du poste
En tant que Directeur de la Cybersécurité chez Dollarama, vous serez responsable de la direction et de la gestion de tous les aspects de notre stratégie de cybersécurité, en veillant à la protection de nos systèmes, réseaux et données sensibles.
Votre priorité sera de maintenir la conformité avec la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) et de développer et mettre en œuvre des mesures de cybersécurité robustes pour protéger notre infrastructure.
Responsabilités
- Leadership en conformité PCI : Superviser toutes les activités de conformité PCI, en veillant à ce qu'elles soient alignées avec les normes et régulations de l'industrie. Coordonner et diriger les efforts pour atteindre et maintenir la conformité PCI DSS au sein de l'organisation.
- Stratégie de cybersécurité : Développer et mettre en œuvre une stratégie de cybersécurité complète, adaptée à l'industrie du commerce de détail. Identifier et prioriser les initiatives de sécurité pour atténuer efficacement les risques et vulnérabilités.
- Évaluation et atténuation des risques : Effectuer des évaluations régulières des risques pour identifier les menaces et vulnérabilités potentielles. Développer et exécuter des plans pour atténuer les risques, en collaborant avec les équipes interfonctionnelles.
- Réponse aux incidents et gestion : Établir des protocoles et procédures pour la réponse aux incidents et gérer efficacement les incidents de sécurité. Diriger les enquêtes et garantir une résolution rapide des violations ou incidents de sécurité.
- Sensibilisation à la sécurité et formation : Développer et dispenser des programmes de sensibilisation à la sécurité pour éduquer les employés sur les meilleures pratiques en cybersécurité. Favoriser une culture de la sécurité à travers l'ensemble de l'organisation.
- Gestion des fournisseurs : Évaluer et gérer les relations avec les fournisseurs tiers et les prestataires de services pour garantir leur conformité avec les normes et protocoles de sécurité.
- Développement de l'infrastructure de sécurité : Collaborer avec les équipes informatiques pour concevoir, mettre en œuvre et maintenir des systèmes, réseaux et applications sécurisés. Rester informé des technologies émergentes et des tendances en cybersécurité pour renforcer la posture de sécurité de l'entreprise.
- Conformité réglementaire : Se tenir au courant des lois, régulations et normes de cybersécurité en constante évolution. Garantir l'adhésion de l'entreprise aux exigences réglementaires pertinentes.
- Gestion d'équipe : Gérer efficacement une équipe de spécialistes en cybersécurité répartis sur différents domaines, y compris la gestion de projets, l'architecture et les opérations de sécurité.
Exigences du poste
- Baccalauréat en informatique, technologie de l'information ou dans un domaine connexe.
- Diplôme avancé ou certifications (CISSP, CISM, etc.), un atout.
- Expérience avérée dans un rôle de leadership en cybersécurité, de préférence dans l'industrie du commerce de détail ou du e-commerce.
- Connaissance approfondie des exigences PCI DSS et expérience dans l'atteinte et le maintien de la conformité PCI.
- Solide compréhension des principes de cybersécurité, de la gestion des risques et des technologies de sécurité.
- Excellentes compétences en communication et en leadership, avec la capacité de collaborer efficacement entre les départements.
- Esprit analytique avec une approche proactive pour identifier et résoudre les problèmes de sécurité.