- Détenir un diplôme universitaire de 1er cycle reconnu en technologies de l’information ou dans une discipline équivalente.
- Posséder 15 années d’expérience en sécurité de l’information ;
- Avoir été responsable organisationnel de la sécurité de l’information dans une organisation d’envergure comparable à celui du client ;
- Avoir été répondant à la gouvernance pour la gestion des risques et la conformité liée aux activités de sécurité de l’information pour l’ensemble d’une organisation (architectures, politiques, directives, normes, cadres de gestion, planifications, indicateurs, bilans, etc.) ;
- Avoir une excellente connaissance des TI, plus particulièrement des différents environnements technologiques, des systèmes de traitement de l’information numérique et des méthodologies de développement ;
- Disposer de connaissances dans les sujets suivants :
- Des normes et méthodologies encadrant la sécurité de l’information (analyse de risques, NIST, ISO2700x, COBIT, ITIL, etc.) ;
- Des directives, politiques, normes gouvernementales, lois et règlements en matière de sécurité l’information ;
- Des méthodologies liées au développement de systèmes, à l’exploitation, la mise en réseau et la transmission de données en général.
- Détenir une certification professionnelle telle CISM, CISA ou CISSP.
- Maitriser des connaissances en sécurité des actifs numériques et physiques;
- Avoir une très bonne connaissance des directives, politiques et normes gouvernementales en matière de sécurité de l’information;
- Avoir une bonne connaissance des langues française et anglaise, tant à l’oral qu’à l’écrit.
- Détenir de bonnes notions de sécurité physique
- Avoir une bonne connaissance et expérience fonctionnelle de la nouvelle classification de l'information du Québec ou de celle du gouvernement du Canada