StrideCare
University of Virginia
Directeur de la Sécurité des Systèmes d'Information
Résumé du poste
L'University of Virginia (UVA), l'une des principales institutions publiques du pays, recherche un leader expérimenté, dynamique et axé sur sa mission pour devenir le prochain Directeur de la Sécurité des Systèmes d'Information (DSSI). Relevant du Vice-Président et Directeur des Systèmes d'Information (DSI), le DSSI fournira un leadership stratégique et une supervision à un portefeuille diversifié. Il dirigera des équipes performantes et travaillera en collaboration au sein d'une institution vaste et complexe.
Le DSSI doit aimer s'engager auprès de la communauté universitaire, en s'appuyant sur de solides compétences en communication, une capacité naturelle à établir des relations et une aisance à expliquer des concepts techniques complexes aux professeurs et au personnel à tous les niveaux. La complexité de ce poste exige de solides compétences en leadership, en collaboration et en partenariat, ainsi que la capacité d'équilibrer l'urgence entourant le risque des menaces émergentes avec les stratégies et les besoins opérationnels de l'université.
En tant que membre essentiel de l'équipe de direction des Services de Technologie de l'Information (ITS), ce rôle central est responsable de l'établissement et du maintien d'un programme de gestion de la sécurité de l'information à l'échelle de l'université pour garantir que les données et les actifs de l'université sont adéquatement protégés. Le DSSI doit rester informé de l'évolution du paysage des menaces (en particulier celles liées à l'IA), s'assurer que le personnel développe ses compétences pour suivre le rythme, et remettre en question le statu quo pour garantir que l'Université maximise son investissement dans ses ressources de sécurité de l'information. Le candidat travaillera en étroite collaboration avec la direction informatique, les dirigeants administratifs et les facultés universitaires pour identifier, évaluer et rendre compte des risques de sécurité de l'information d'une manière qui respecte les exigences de conformité et réglementaires, et qui s'aligne sur la posture de risque de l'Université et la soutient.
Les responsabilités clés comprennent :
- Leadership du programme de sécurité de l'information
- Leadership d'équipe
- Politique, Conformité et Audit
- Engagement communautaire et partenarial
- Gestion des risques, Opérations de sécurité, Projets et Réponse aux incidents
Prérequis
Attributs, Compétences et Qualifications
Le candidat retenu apportera un mélange distinctif de leadership, de perspective stratégique et d'expertise technique pour faire progresser la stratégie de sécurité de l'information de l'institution, renforcer la résilience organisationnelle et établir des partenariats de confiance dans toute l'université.
Le candidat idéal fera preuve des attributs suivants :
- Curieux — Pose des questions pertinentes, écoute activement et cherche à comprendre avant d'agir.
- Entrepreneuriat — Embrasse les nouvelles idées, explore des solutions innovantes et reste ouvert à différentes approches.
- Ingénieux — Identifie des solutions pratiques, navigue efficacement dans les contraintes et reste concentré malgré les obstacles.
- Collaboratif — Établit des relations solides, valorise la consultation et engage les parties prenantes dans le développement de solutions.
- Adaptable — Remet en question les processus existants de manière constructive et s'adapte efficacement à l'évolution des priorités et des circonstances.
- Centré sur l'utilisateur — Prend en compte l'impact des pratiques et technologies de sécurité sur la capacité des utilisateurs à travailler efficacement et à atteindre leurs objectifs.
- Orienté vers la croissance — Favorise une culture d'apprentissage continu, encourage le développement des compétences et aide les équipes à adopter de nouvelles approches à mesure que les besoins évoluent.
De plus, le candidat retenu possédera plusieurs des compétences et qualifications suivantes :
- Un diplôme de licence en technologie de l'information, informatique, systèmes d'information ou dans un domaine connexe (diplôme supérieur préféré).
- Au moins 10 années d'expérience dans une combinaison de gestion des risques, de sécurité de l'information et de postes informatiques (dont au moins cinq dans un rôle de direction supérieure).
- Connaissance des cadres communs de gestion de la sécurité de l'information, tels que ISO/IEC 27001, et NIST 800-53, 800-171, et le Cybersecurity Framework (CSF).
- Expérience dans la négociation et la gestion de contrats et de fournisseurs, y compris les services gérés.
- Expérience avec les technologies et services de Cloud Computing/IaaS/PaaS/SaaS.
- Excellentes compétences en communication écrite et orale, compétences interpersonnelles, de création de relations et de collaboration, et capacité à communiquer des concepts liés à la sécurité et aux risques à des publics techniques et non techniques à tous les niveaux.
- Une certification professionnelle en gestion de la sécurité est fortement souhaitée, telle que Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA), ou d'autres titres similaires.
- Familiarité avec les outils basés sur l'IA et le machine learning utilisés tout au long du cycle de vie de la sécurité de l'information.
- Une solide compréhension de l'environnement politique, réglementaire et législatif du secteur de l'enseignement supérieur est préférée.
Le poste de DSSI est basé à Charlottesville, VA, avec une attente de présence physique forte pour s'engager efficacement auprès de la direction et des parties prenantes. Un modèle de travail hybride est disponible, avec la flexibilité de travailler à distance lorsque cela est approprié et conforme aux besoins de l'organisation.
La description complète du poste peut être consultée ici.
Pour postuler
L'University of Virginia a retenu les services d'Opus Partners pour soutenir ce recrutement. Katie Dean, Associée Principale, et Abigail Maynard, Associée Gérante, dirigent la recherche. Les candidatures (CV et lettre d'intérêt), les demandes de renseignements confidentielles et les nominations doivent être envoyées à Abigail Maynard à l'adresse [email protected].
L'University of Virginia est un employeur garantissant l'égalité des chances. Toutes les personnes intéressées sont encouragées à postuler, y compris les vétérans et les personnes handicapées. En savoir plus sur l'engagement de l'UVA en matière de non-discrimination et d'égalité des chances en matière d'emploi.
L'University of Virginia est un employeur garantissant l'égalité des chances. Toutes les personnes intéressées sont encouragées à postuler, y compris les vétérans et les personnes handicapées. En savoir plus sur l'engagement de l'UVA en matière de non-discrimination et d'égalité des chances en matière d'emploi.
