Découvrir le rôle

Relevant du directeur, Support TI et cybersécurité des filiales, la personne titulaire du poste agit comme point central de gouvernance, de performance, de coordination et de soutien à la décision pour les activités liées aux technologies de l'information (TI), aux technologies opérationnelles (TO) et à la cybersécurité des filiales d'Énergir.

À titre de partenaire d'affaires stratégique, elle soutient les directions des filiales dans la prise de décision relative aux investissements, à la performance, aux priorités, aux risques et à l'évolution des capacités TI et cybersécurité.

Elle contribue à aligner les priorités d'affaires, les risques, les obligations réglementaires et les investissements technologiques afin de soutenir l'atteinte des objectifs organisationnels.

Dans un contexte multi-filiales et réglementé, elle intervient auprès de filiales situées au Canada et aux États-Unis et adapte ses recommandations à des réalités d'affaires, des environnements technologiques et des exigences réglementaires variés.

Elle soutient aussi l'évolution de la maturité TI et cybersécurité, notamment en lien avec la gouvernance de l'intelligence artificielle (IA), la gestion de la performance, la conformité, les actifs, les contrats et les données financières et opérationnelles.

Principales responsabilités

• Conseiller les directions des filiales sur les enjeux de gouvernance TI, de cybersécurité, de conformité et de gestion des risques.
• Accompagner les filiales dans l'évolution de leur maturité TI et cybersécurité en proposant des recommandations adaptées à leur réalité d'affaires.
• Assurer une vue consolidée des initiatives, priorités, risques et plans d'action des différentes filiales afin de soutenir la prise de décision.
• Définir et suivre les indicateurs de performance, tableaux de bord et mécanismes de reddition de comptes destinés aux instances de gouvernance.
• Assurer le suivi de la performance des services TI et cybersécurité et recommander les améliorations requises afin de soutenir les objectifs d'affaires.
• Coordonner le suivi des audits, évaluations, obligations réglementaires et plans correctifs en collaboration avec les parties prenantes concernées.
• Contribuer à la gouvernance de l'intelligence artificielle et à l'évaluation des risques émergents associés à son utilisation.
• Participer à la planification budgétaire, au suivi financier et à l'optimisation des investissements TI, incluant l'évolution des mécanismes de refacturation des services TI et cybersécurité aux filiales.
• Maintenir les registres stratégiques liés aux risques, aux actifs informationnels, aux contrats et aux fournisseurs.

Ce que l'on recherche

• Diplôme universitaire de premier cycle en technologies de l'information, administration des affaires, finances, génie ou domaine connexe.
• Diplôme de deuxième cycle, maîtrise, MBA ou formation spécialisée pertinente, un atout.
• 8 à 10 ans d'expérience pertinente en gouvernance TI, cybersécurité, gestion des risques, conformité, gestion de la performance ou domaines connexes; expérience dans les normes, cadres de gouvernance, rapports exécutifs ou tableaux de bord; expérience en gouvernance de l'intelligence artificielle, gestion des risques émergents, secteur réglementé, gestion financière TI (toute autre combinaison d'études et d'expérience équivalente sera prise en considération).
• Bilinguisme français et anglais* requis, à l'oral et à l'écrit, pour collaborer avec des parties prenantes au Canada et aux États-Unis.

• Connaissance de cadres, normes et pratiques en gouvernance TI, cybersécurité, gestion des risques et conformité (ex. NIST CSF, ISO 27001, COBIT, ITIL, CIS Controls, NERC CIP), ainsi que des audits de conformité (SOC 2), de la gestion des vulnérabilités, des risques liés aux tiers et des enjeux propres aux infrastructures critiques, aux environnements TO ou au secteur énergétique, un atout.
• Certifications professionnelles CISA, CISM, CRISC, CGEIT, CIPM, ITIL 4, COBIT 2019 ou PMP, un atout.

• Déplacements occasionnels dans les filiales au Québec et aux États-Unis.

Aptitudes requises

• Mobiliser et influencer les parties prenantes sans autorité hiérarchique.
• Établir des relations de confiance avec des interlocuteur·rice·s varié·e·s.
• Comprendre les réalités opérationnelles des filiales et adapter les recommandations au contexte.
• Capacité à vulgariser des enjeux techniques, réglementaires ou de cybersécurité auprès d'intervenants non spécialisés.
• Analyser des enjeux complexes et les traduire en recommandations concrètes.
• Faire preuve de rigueur dans le suivi, la reddition de comptes et la qualité de l'information.
• Gérer simultanément plusieurs dossiers, priorités et parties prenantes.
• Collaborer avec des équipes multidisciplinaires en TI, cybersécurité, finances, conformité, risques et affaires.
• Agir avec autonomie, jugement et sens des affaires.
• Faire preuve de souplesse, d'ouverture et d'une volonté d'apprendre dans un rôle multidisciplinaire.
• Capacité à évoluer dans un environnement en transformation et à s'adapter à des contextes organisationnels variés.