Gestionnaire principal(e), Opérations de sécurité intégrée

Chez Inforoute Santé du Canada (Inforoute), nous croyons qu’un réseau de la santé plus connecté et plus collaboratif est un réseau en meilleure santé, et nous travaillons avec les gouvernements, les organisations de la santé, les cliniciens et les patients afin de rendre les soins de santé plus numériques. Nous mettons tout en œuvre pour que les Canadiens puissent, en ligne, consulter l’information sur leur santé, prendre des rendez-vous médicaux, voir les résultats de leurs analyses de laboratoire, obtenir des ordonnances et accéder à d’autres services de santé. Nous collaborons avec nos partenaires en vue de transformer le réseau de la santé, car nous savons que les solutions numériques peuvent être aussi transformatrices pour les soins de santé qu’elles le sont dans d’autres aspects de votre vie. Inforoute est une organisation indépendante, à but non lucratif, financée par le gouvernement fédéral.

Si l’on veut continuer à améliorer les soins au pays, il faudra travailler à en assurer l’interopérabilité – parce que les systèmes connectés sont la base d’un réseau de la santé plus efficace. Inforoute s’emploie à faire progresser l'interopérabilité parce que les soins connectés se traduisent par des Canadiens en meilleure santé. Grâce au partage des données, nous aurons un réseau de la santé moderne et connecté. Pour aider les provinces et territoires, notre organisation a lancé une initiative de collaboration nationale en vue de faire progresser l’interopérabilité au moyen d’un processus de développement collaboratif.
 
Avec l’aide de nos partenaires de l’industrie et des provinces/territoires, des cliniciens et des patients, nous sommes déterminés à améliorer la santé des Canadiens en accélérant le développement, l’adoption et l’utilisation efficace de solutions de santé numériques innovatrices.

 Pourquoi travailler chez Inforoute?

• Pour participer à une prestigieuse, ambitieuse et emballante initiative pancanadienne qui améliorera la santé des populations et permettra d’optimiser la valeur du réseau de la santé.
• Pour travailler au sein d’une équipe dynamique et multifonctionnelle de professionnels voués à la modernisation du réseau de la santé et passionnés par leur travail.
• Pour mettre à profit vos compétences en leadership et en facilitation, dans un environnement dynamique, innovateur et enrichissant.
• Parce que nous prenons soin de nos employés.

• Diriger, encadrer et gérer le fournisseur et l’équipe du centre d’opérations de sécurité, notamment les analystes et les intervenants en cas d’incident.
• Surveiller les alertes de sécurité, analyser les menaces et réagir aux incidents de sécurité de manière rapide et efficace.
• Superviser les évaluations des vulnérabilités, les tests d’intrusion et les activités de correction.
• Assurer la coordination avec les services informatiques, juridiques, de conformité et autres afin de garantir l'intégration des opérations de sécurité.
• Préparer et présenter régulièrement à la haute direction des rapports sur la situation en matière de sécurité, les tendances relatives aux incidents et les stratégies d'atténuation des risques.
• Gérer les outils et les technologies de sécurité, en veillant à ce que la configuration et les performances soient optimales.
• Se tenir informé(e) des nouvelles menaces, des nouvelles technologies et des changements réglementaires, et adapter les stratégies de sécurité en conséquence.
• Diriger les enquêtes sur les violations de sécurité et coordonner l'analyse des causes profondes et les mesures correctives.
• Contribuer aux programmes de formation et de sensibilisation du personnel afin de promouvoir les meilleures pratiques en matière de sécurité.
• Gérer les relations avec les fournisseurs et évaluer les solutions de sécurité de tiers.
• Exercer une surveillance continue de la conformité avec les normes, politiques et procédures de sécurité.
• Effectuer des examens et audits de sécurité dans divers environnements d’Inforoute.
• Surveiller et examiner les configurations des comptes dans le nuage afin de garantir le respect des meilleures pratiques et la séparation des tâches.
• Surveiller les outils de GIES (gestion des informations et des événements de sécurité) et les accès privilégiés.
• Repérer les lacunes de la couverture de sécurité et formuler des recommandations pour combler adéquatement celles-ci.
• Participer au déploiement des mesures d’atténuation des risques et d’amélioration de la sécurité.
• Fournir des services d’expert(e)-conseils aux intervenants internes de tous les échelons, notamment les développeurs, l’équipe de la confidentialité et de la sécurité ainsi que les employés du soutien technique et des services administratifs
• Collaborer avec des membres désignés de l’équipe des technologies afin de veiller à ce que les nouveaux systèmes de TI soient conçus, configurés et implantés de manière sécurisée.
• Fixer les paramètres de sécurité appropriés.
• Consigner les configurations, les procédures, les changements, les cas d’utilisation et les scénarios de test.
• Aider les équipes responsables du développement à automatiser les tests de sécurité et la surveillance de la conformité, en appui à un modèle de prestation continu.