Chief Information Security Officer
Keynote Search · Greater Ottawa Metropolitan Area
Apply & track with Apply EdgeFrom frontline service delivery tocorporate functions, the City’s ability to serve residents effectively depends on the security andresilience of the systems, information, and infrastructure underpinning these services.As the City continues to adapt to evolving service demands, advances in technology, and anincreasingly complex threat environment, there is a renewed focus on strengtheningcybersecurity and digital risk management across the municipality. The City is seeking toadvance its approach to cyber resilience, ensuring that security practices and informed riskdecisions remain closely connected to municipal needs and long-term goals.ExperienceYou bring senior-level experience leading cybersecurity or digital risk programs in large,complex environments, ideally within municipal government, public institutions, or regulatedsectors.CollaborationWith exceptional communication skills, you can translate complex security concerns into clear,practical insights for senior decision makers and executives.KnowledgeYou have proven capability in developing security strategies, governance frameworks, andincident response readiness using recognized standards like NIST.LeadershipWith demonstrated success in developing managers and technical specialists, you lead bysetting clear expectations, building confidence, and fostering ownership and collaboration.Crisis ManagementYou maintain composure under pressure and bring cross-functional teams together tocoordinate effective responses during critical incidents or competing priorities.PragmaticYou bring the ability to conduct thorough risk assessments and apply security standardspragmatically across diverse, multi-departmental service environments.Summary of the RoleThe Chief Information Security and Digital Risk Officer (CISO) provides enterprise leadership forthe City of Ottawa’s cybersecurity and digital risk function, governing how the City protects itsinformation, technology systems, and digital services. This includes directing a specialist teamresponsible for risk assessment and advisory services, policies and standards, and securityawareness, while overseeing the function’s people, programs, and financial resources.Working closely with the Chief Information Officer, you will set corporate security requirements,evaluate the effectiveness of controls, and guide decisions on acceptable risk. You will translatethe City’s existing cybersecurity strategy into a clear roadmap, with particular emphasis oncyber resilience and readiness for a significant disruption. This involves guiding threat and riskassessments, reviewing mitigation plans, monitoring compliance, and advising departmentalleaders on the implications of technology decisions.As an advisor to leadership, you will make complex security issues clear and actionable forsenior decision makers, help connect security requirements to service needs and ensure thatrisks exceeding corporate tolerance are escalated appropriately. You will also guide educationand awareness efforts that equip employees and managers to apply sound security practices intheir daily work.A key priority will be to ensure the City is prepared to respond to and recover from a major cyberincident. Working with departmental leaders, you will clarify how the City would respond, test itsreadiness, and address gaps in continuity and recovery plans. Should an incident occur, you willguide a coordinated response, drawing on Legal Services, Communications, externalspecialists, and relevant government authorities to help senior management make informeddecisions and restore essential services.Employeur: Ville d’OttawaPoste: Directrice ou directeur, Sécurité de l’information et Gestion des risques numériquesLieu: OttawaNotre visionVous aurez un important champ d’action afin de façonner l’évolution de la cybersécurité de laVille, en transformant une stratégie globale en mesures concrètes.InfluenceVous travaillerez avec le chef de l’information (CI) et les cadres supérieurs, en intégrant lacybersécurité directement dans les décisions en matière de risque et d’affectation desressources à l’échelle de la Ville.ProtectionVotre rôle sera de protéger les infrastructures municipales essentielles, les données desrésidents et des résidentes, ainsi que les services publics essentiels, en vous assurant que vosdécisions améliorent la vie quotidienne de la Ville d’Ottawa.IntroductionLa Ville d’Ottawa est une organisation complexe, axée sur le service, qui compte plus de150 services distincts répartis dans 11 directions générales, et elle s’appuie sur une main-d’œuvre diversifiée qui regroupe une vaste gamme de professions, de compétences etd’environnements d’exploitation. De la prestation de services de première ligne aux fonctionsmunicipales, la capacité de la Ville à servir efficacement ses résidents et résidentes repose surla sécurité et la résilience des systèmes, des renseignements et de l’infrastructure sous-jacentsà ces services.Alors que la Ville continue de s’adapter à une demande de services en constante évolution, auxnouvelles technologies et à un environnement de menaces toujours plus complexes, uneattention renouvelée est accordée au renforcement de la cybersécurité et à la gestion desrisques numériques au sein de la municipalité. La Ville souhaite faire progresser son approchede la cyberrésilience, en veillant à ce que les méthodes en matière de sécurité et les décisionséclairées sur les risques demeurent étroitement liées aux besoins municipaux et aux objectifs àlong terme.ExpérienceVous possédez une expérience à un niveau de responsabilité élevé dans la direction deprogrammes de cybersécurité ou de gestion des risques numériques dans des milieuxcomplexes et d’envergure, idéalement au sein d’un gouvernement municipal, d’institutionspubliques ou dans des secteurs réglementés.CollaborationGrâce à d’exceptionnelles aptitudes en communication, vous pouvez traduire despréoccupations complexes liées à la sécurité en renseignements clairs et pratiques pour lesdécideurs hauts placés et les cadres supérieurs.ConnaissancesVous possédez une capacité éprouvée dans l’élaboration de stratégies de sécurité, de cadresde gouvernance et de préparation des interventions en cas d’incidents en utilisant des normesreconnues, comme celle du NIST.DirectionGrâce à une réussite démontrée dans le perfectionnement des gestionnaires et des spécialistestechniques, vous dirigez en établissant des attentes claires, en renforçant la confiance et enfavorisant la responsabilisation et la collaboration.Gestion de criseVous gardez votre sang-froid sous pression et vous rassemblez des équipes pluridisciplinairesafin de coordonner des interventions efficaces pendant les incidents critiques ou face auxpriorités concurrentes.PragmatiqueVous faites preuve d’une aptitude à mener une évaluation rigoureuse des risques et vousappliquez des normes de sécurité de façon pragmatique dans un environnement diversifiécomposé de plusieurs services et directions générales.Résumé de la fonctionLa directrice ou le directeur, Sécurité de l’information et Gestion des risques numériques (DSI)offre un leadership organisationnel pour la fonction de cybersécurité et de risques numériquesde la Ville d’Ottawa, en gouvernant la manière dont la Ville protège ses renseignements, sessystèmes technologiques et ses services numériques. Cela comprend la direction d’une équipespécialisée responsable de l’évaluation des risques et des services-conseils, des politiques etdes normes, ainsi que de la sensibilisation à la sécurité tout en supervisant le personnel, lesprogrammes et les ressources financières de cette fonction.En collaborant étroitement avec le chef de l’information, vous établirez les exigencesorganisationnelles en matière de sécurité, vous évaluerez l’efficacité des mesures de contrôle etvous orienterez les décisions concernant les risques acceptables. Vous traduirez la stratégieexistante en matière de cybersécurité de la Ville en une feuille de route claire, en insistantparticulièrement sur la cyberrésilience et l’état de préparation en cas d’interruption importante.Cela comporte de guider les évaluations des menaces et des risques, de passer en revue lesplans d’atténuation, de surveiller la conformité et de conseiller les dirigeants et dirigeantes desdirections générales sur les implications des décisions en matière de technologie.À titre de conseiller ou de conseillère pour la direction, vous présenterez les enjeux complexesde sécurité de façon claire et exploitable pour les décideurs haut placés, vous contribuerez àassocier les exigences en matière de sécurité aux besoins en services et vous vous assurerezque les risques qui dépassent la tolérance de la Ville sont signalés au niveau approprié. Vousorienterez également les efforts d’éducation et de sensibilisation qui permettent aux membresdu personnel et aux gestionnaires de mettre en application de saines pratiques de sécurité dansleur travail quotidien.Une des principales priorités sera de veiller à ce que la Ville soit prête à intervenir et à serétablir d’un cyberincident majeur. En travaillant avec les dirigeants et les dirigeantes desdirections générales, vous préciserez la manière dont la Ville interviendra, vous mettrez àl’essai son état de préparation et vous aborderez les lacunes dans les plans de continuité et dereprise. Si un incident se produit, vous guiderez une intervention coordonnée, en vous appuyantsur les Services juridiques, les Communications, les spécialistes externes et les autoritésgouvernementales pertinentes afin d’aider la haute direction à prendre des décisions éclairéeset à restaurer les services essentiels.This posting is for a permanent full-time position with The City of Ottawa.We use AI-powered tools (such as Fathom, Gemini, and Monica) to support certain administrative aspects of our recruitment process, such as interview note-taking, transcription, and summarization. These tools are used to improve efficiency and consistency. All AI-generated outputs are reviewed by a qualified recruiting professional, and all hiring decisions are made by humans. We do not use AI for selection purposes but do utilize AI powered search functions (Microsoft/Google) to help identify candidates on behalf of our clients.