Directeur TI et cybersécurité

Le directeur, TI et cybersécurité est le principal leader de NanoXplore en matière de technologie et de cybersécurité. Il est responsable d’élaborer, d’exécuter et de gouverner les processus organisationnels liés à l’infrastructure TI opérationnelle et à la cybersécurité. Le poste assure des opérations technologiques fiables, sécurisées, efficaces et performantes dans l’ensemble de l’organisation, tout en protégeant les actifs informationnels et les systèmes de fabrication de l’entreprise. Le directeur est également responsable de l’équipe de soutien TI et veille à ce que les attentes de tous les clients internes et externes soient respectées, voire dépassées, dans les délais.

De plus, à titre de partenaire d’affaires stratégique de la haute direction, le directeur, TI et cybersécurité assure le leadership stratégique des technologies de l’information pour l’ensemble des sites et des entités de NanoXplore au Canada, en Suisse et aux États-Unis, y compris la cybersécurité, la gouvernance TI et les contrôles internes, ainsi que l’harmonisation des investissements technologiques avec les objectifs d’affaires.

RESPONSABILITÉS

• Soutenir l’exécution de la feuille de route technologique; équilibrer les objectifs d’architecture et les engagements de livraison des projets avec les exigences opérationnelles.
• Gouverner la planification et l’échéancier des nouvelles initiatives et des nouveaux projets technologiques.
• Travailler en étroite collaboration avec les unités d’affaires et les parties prenantes afin de répondre aux besoins de l’entreprise, des clients et des utilisateurs.
• Diriger la gouvernance de la cybersécurité et la gestion des risques de l’entreprise, y compris les évaluations des cyberrisques, l’élaboration de la stratégie de sécurité, la production de rapports sur les indicateurs de cybersécurité et la communication des risques de sécurité à la haute direction.
• Être responsable de la mise en œuvre, de la maintenance, de l’administration et de l’exploitation quotidienne de l’infrastructure TI de l’ensemble de l’organisation, notamment : serveurs, équipement réseau, téléphonie et voix sur IP, bases de données et serveurs de bases de données, sauvegarde et reprise, correctifs et mises à jour des logiciels et micrologiciels, en assurant le plus haut niveau de qualité de service dans un environnement sécurisé et à jour.
• Superviser les contrats et les relations avec les fournisseurs de produits, de contenu et de services, selon les besoins de l’organisation.
• S’assurer que l’infrastructure TI requise par l’organisation est optimisée, disponible et conforme aux normes.
• Superviser l’escalade et la résolution des incidents complexes.
• Comprendre les dépendances technologiques et collaborer avec les équipes multifonctionnelles pour livrer les projets efficacement et dans les délais.
• Organiser et planifier les mises à jour et la maintenance.
• Documenter et améliorer les procédures d’exploitation normalisées afin de réduire les risques et d’améliorer la disponibilité et l’efficacité.
• Gérer plusieurs projets simultanément, définir les priorités et respecter les échéances de livraison.
• Se tenir au courant des nouvelles technologies et tendances et établir la gouvernance des technologies émergentes, y compris l’intelligence artificielle, en assurant une adoption sécurisée, responsable et conforme dans l’ensemble de l’organisation.
• Être responsable des investissements TI en immobilisations, des dépenses auprès des fournisseurs et de la gouvernance du plan budgétaire annuel.
• Leadership d’équipe : diriger, développer et encadrer une organisation TI performante (____ subordonnés directs), y compris le recrutement, la gestion du rendement, la formation et la planification de la relève, en favorisant une culture de responsabilisation, de sensibilisation à la cybersécurité, d’amélioration continue, d’innovation et d’excellence du service à la clientèle.
• Cybersécurité : assumer la responsabilité du programme de cybersécurité — politiques, identité et authentification multifacteur (AMF), gestion des vulnérabilités et des correctifs, surveillance des menaces, formation de sensibilisation à la sécurité et réponse aux incidents — aligné sur un cadre reconnu (p. ex. NIST CSF ou CIS Controls) et harmonisant les investissements en sécurité avec les risques d’affaires, les exigences réglementaires et les priorités opérationnelles.
• Contrôles internes : concevoir, documenter et maintenir les contrôles généraux des TI (accès, gestion des changements, sauvegardes, séparation des tâches) soutenant l’attestation par le chef de la direction et le chef de la direction financière du contrôle interne à l’égard de l’information financière (Norme canadienne 52-109) ainsi que les audits externes.
• Continuité des affaires : élaborer, maintenir et tester régulièrement les plans de reprise après sinistre et de continuité des affaires (RTO/RPO définis) pour les systèmes critiques, y compris le PGI (ERP) et les systèmes des usines.
• Confidentialité et conformité : veiller à ce que les pratiques TI respectent les obligations en matière de protection de la vie privée et des données, y compris la Loi 25 du Québec et les exigences américaines applicables, en partenariat avec le responsable de la protection des renseignements personnels et les Affaires juridiques.
• Technologies opérationnelles : collaborer avec les Opérations et l’Ingénierie pour sécuriser et soutenir les systèmes des usines (OT/ICS), y compris la segmentation réseau TI/OT et la disponibilité des systèmes de production; diriger la stratégie de cybersécurité pour les environnements OT/ICS et de fabrication, en assurant une segmentation adéquate, la surveillance des contrôles d’accès et des capacités de réponse aux incidents afin de protéger les opérations de production.
• Stratégie et feuille de route : élaborer et présenter la stratégie et la feuille de route TI pluriannuelles (infonuagique / Microsoft 365, PGI (ERP), données et analytique, utilisation responsable des outils d’IA) à l’équipe de direction et, au besoin, au comité d’audit.
• Intégration : diriger l’intégration TI des nouveaux sites, des acquisitions et des changements d’entités de l’entreprise (systèmes, domaines, courriels, image de marque).
• Rapports : définir, suivre et communiquer les indicateurs de rendement TI à la haute direction.
• Autres tâches au besoin.

QUALIFICATIONS

• Baccalauréat en informatique ou dans un domaine connexe
• 10 ans et plus d’expérience en TI, dont au moins 5 ans à diriger des équipes TI multisites
• Expérience en administration réseau, pare-feu, RPV, déploiement à distance, dépannage, etc.
• Expérience de la présentation de stratégies technologiques, d’évaluations des cyberrisques et de recommandations d’investissement aux membres de la haute direction
• Expérience avérée en gestion d’équipe
• Expérience des systèmes de fabrication en automatisation industrielle : un atout
• Expérience avérée de la direction des TI sur plusieurs sites dans un environnement de fabrication ou industriel
• Leadership démontré en cybersécurité; connaissance de NIST CSF, de CIS Controls ou d’ISO 27001
• Expérience des contrôles généraux des TI et des audits dans une société ouverte : un atout
• Expérience de Microsoft 365, d’Azure / Entra ID et des environnements infonuagiques hybrides
• Certifications pertinentes : un atout (ITIL, PMP, CISSP/CISM, Cisco ou Fortinet)