Analyste en informatique – Gouvernance de la sécurité

Cest ce qui nous unit et nous anime.

Nous regroupons les 30 établissements publics de santé et de services sociaux du Québec et comptons sur lengagement de près de 325 000 personnes qui chaque jour mettent leur savoir-faire au service du mieux-être de toute la population.

Nous croyons que cest par la collaboration lengagement le respect la bienveillance et lexcellence que se construit un réseau plus humain plus fort plus juste.

Travailler au sein de Santé Québec cest contribuer à une mission profondément humaine dans un environnement en constante évolution axé sur linnovation et lamélioration continue.

Si vous partagez cette vision si vous souhaitez y contribuer et changer réellement les choses votre place est ici.

Personne qui évalue ou analyse les besoins techniques des utilisateurs conçoit les systèmes appropriés assure leur formulation leur implantation et leur évolution. Elle effectue lanalyse des coûts et des économies quentraînera le système proposé. Elle coordonne limplantation des systèmes des technologies et des applications. Elle sassure de lutilisation optimale du parc informatique. Elle peut organiser les activités nécessaires à la surveillance de lenvironnement technique.

Sous lautorité du coordonnateur de la Gouvernance risques et conformité (GRC) en sécurité de linformation en sécurité de linformation la personne titulaire agit à titre de conseiller principal en gouvernance de la sécurité de linformation. À ce titre elle contribue à structurer consolider et faire évoluer les mécanismes de gouvernance afin dassurer lalignement avec les exigences légales normatives et organisationnelles de réduire conformément lexposition aux risques et de soutenir lamélioration continue de la posture de sécurité.

La personne titulaire assume la responsabilité de concevoir maintenir et faire évoluer le cadre de gouvernance de la sécurité de linformation (politiques normes directives processus et outils de suivi). Elle agit comme expert-conseil auprès des parties prenantes internes afin de favoriser une application cohérente des exigences et de soutenir limplantation des meilleures pratiques en matière de gouvernance.

Elle joue également un rôle-conseil stratégique auprès de sa direction générale et des intervenants en sécurité des établissements de santé. À ce titre elle appuie le coordonnateur dans la définition des orientations et des stratégies ainsi que dans la prise de décisions structurantes visant la cohésion et lefficacité organisationnelle. Elle contribue au développement au positionnement et au suivi dindicateurs de performance (KPI) dobjectifs clés de résultats (OKR) et de mécanismes de reddition de comptes notamment par la production et lévolution de tableaux de bord de léquipe.

De manière plus spécifique les principaux champs daction sont les suivants :

Ses principales responsabilités sont :

• Développer réviser et maintenir le corpus documentaire de sécurité de linformation (politiques normes directives standards procédures et guides) en assurant leur cohérence leur applicabilité et leur alignement avec les orientations organisationnelles.
• Définir et faire évoluer les rôles responsabilités imputabilités (RACI) et mécanismes de gouvernance en sécurité de linformation incluant les instances de décision les processus darbitrage et les modalités de reddition de comptes.
• Assurer le suivi des obligations légales réglementaires normatives et contractuelles applicables en sécurité de linformation et traduire ces exigences en contrôles pratiques et mesures opérationnelles.
• Définir déployer et maintenir des indicateurs de performance et de maturité (KPI/KRI) liés à la gouvernance et produire les rapports et tableaux de bord requis pour les comités de gestion et les instances décisionnelles.
• Assurer une veille structurée des meilleures pratiques tendances cadres de référence et menaces émergentes en sécurité de linformation et recommander des améliorations au cadre de gouvernance et aux pratiques de sécurité en fonction de lévolution du contexte.

*Veuillez considérer que les responsabilités pourraient être modifiées en fonction de lévolution de Santé Québec.

La personne candidate doit détenir :

• détenir un baccalauréat en informatique ou dans une autre discipline universitaire appropriée.

Pour être considérée toute scolarité effectuée hors du Canada devra avoir fait lobjet dune évaluation comparative (attestation déquivalence) délivrée par le ministère de lImmigration de la Francisation et de lIntégration.

Il est obligatoire de posséder la citoyenneté canadienne le statut de résident permanent ou un permis de travail délivré par lautorité fédérale compétente pour occuper ce poste.

Avoir trois années dexpérience dans le domaine de la sécurité de linformation en ayant couvert les divers domaines afin de maîtriser parfaitement les différents aspects;

Atout : certifications telles que CISM NIST ISO 27001 CRISC COBIT CSF.

• Connaissance des cadres et normes de sécurité (ISO NIST COBIT CIS)
• Maîtrise des concepts de gouvernance conformité.
• Capacité de rédaction normative danalyse et de synthèse.
• Leadership dinfluence communication structurée gestion des priorités.
• Pensée stratégique orientée amélioration continue.
• Bonne connaissance des outils bureautiques de la suite Microsoft Office et de lenvironnement Windows ainsi que les outils de collaboration infonuagique M365;
• Excellente aptitude pour le travail déquipe;
• Excellente maîtrise du français parlé et écrit;
• Bonne connaissance de langlais écrit;
• Bonne facilité de communication écrite et parlée;
• Bonne connaissance des lois et politiques gouvernementales et relatives à Santé Québec;
• Bonne connaissance des missions rôles fonctions et responsabilités des partenaires et fournisseurs de Santé Québec;
• Connaissance de la structure organisationnelle de Santé Québec des rôles et des responsabilités est considéré commun atout.

Dans son évaluation des candidatures le comité de sélection tiendra compte notamment des critères suivants :

La personne titulaire doit avoir une connaissance très approfondie et poussée des principes des fondements des théories des méthodologies des normes et des standards notamment dans son les domaines dexpertise. Elle doit également faire preuve de :

• Leadership et sens de la collaboration;
• Avoir une bonne connaissance des outils de recherches de textes de lois et règlements normes et référentiels standardisés de sécurité de linformation;
• Sens de lorganisation autonomie et efficacité;
• Capacité danticiper de développer des relations interpersonnelles harmonieuses et maintenir des modes de collaboration et de partenariat efficaces;
• Discrétion tact et diplomatie;
• Capacité à réaliser plusieurs mandats complexes de façon simultanée;
• Bon jugement grande capacité danalyse et dinitiative;
• Sens de lÉtat et du respect des valeurs des règles éthiques et dintégrité;
• Faire preuve dagilité et de disponibilité.

Taux horaire : 30.56$ à 52.37$ selon lexpérience.

Statut de lemploi : Contrat temporaire de 6 mois (Temps complet (35h))

Port dattache : Montréal ou Québec

Lieu de travail : Possibilité dun mode hybride.

Entrée en fonction : Dès que possible.

Accréditation syndicale : SPGQ

Veuillez soumettre votre candidature avant le 28 mai 2026 à 12 h 00 (HE).

Aux fins de la vérification de votre admissibilité il est important de préciser chacune de vos expériences de travail pertinentes dans la section Curriculum vitæ de votre dossier personnel.

Seuls les dossiers complets et reçus avant la date et lheure limite seront considérés. Une fois que vous aurez soumis votre candidature les renseignements contenus dans votre dossier seront examinés et ne pourront être modifiés.

Pour des renseignements concernant ce poste veuillez communiquer avec léquipe de recrutement via ladresse courriel suivante :

Si vous nêtes pas en mesure de soumettre votre candidature ou si vous éprouvez des difficultés avec ce site Web veuillez communiquer avec nous via courriel en y inscrivant le numéro de référence de laffichage 26-NS-057 en objet.

Santé Québec encourage la diversité et légalité en emploi en invitant les femmes les membres des minorités visibles et ethniques les personnes handicapées les anglophones ainsi que les Autochtones à déposer leur candidature.

Les renseignements et les documents qui concernent les candidates et les candidats ainsi que les travaux du comité sont confidentiels. Par conséquent la personne doit sengager à préserver la confidentialité du dépôt de sa candidature et de toute décision prise à légard de celle-ci.

Pour plus dinformation vous pouvez consulter la Loi visant à rendre le système de santé et de services sociaux plus efficace et le site de Santé Québec