Chief Information Security and Digital Risk Officer / Directrice ou directeur, Sécurité de l’information et Gestion des risques numériques @ The City of Ottawa / Ville d’Ottawa

Learn more about this exciting opportunity / Pour en savoir plus sur cette excitante possibilité

Vision / Notre vision

You will have considerable scope to shape how cybersecurity evolves at the City, turning the broader strategy into practical action. / Vous aurez un important champ d’action afin de façonner l’évolution de la cybersécurité de la Ville, en transformant une stratégie globale en mesures concrètes.

Influence / Influence

You will work alongside the CIO and senior executives, embedding cybersecurity directly into enterprise-wide risk and resource allocation decisions. / Vous travaillerez avec le chef de l’information (CI) et les cadres supérieurs, en intégrant la cybersécurité directement dans les décisions en matière de risque et d’affectation des ressources à l’échelle de la Ville.

Safeguard / Protection

Your role will protect critical municipal infrastructure, resident data, and essential public services, ensuring your decisions directly improve daily life for the City of Ottawa. / Votre rôle sera de protéger les infrastructures municipales essentielles, les données des résidents et des résidentes, ainsi que les services publics essentiels, en vous assurant que vos décisions améliorent la vie quotidienne de la Ville d’Ottawa.

Chief Information Security and Digital Risk Officer / Directrice ou directeur, Sécurité de l’information et Gestion des risques numériques @ The City of Ottawa / Ville d’Ottawa

Company: The City of Ottawa / Ville d’Ottawa

Position: Chief Information Security and Digital Risk Officer / Directrice ou directeur, Sécurité de l’information et Gestion des risques numériques

Location: Ottawa, ON

The City of Ottawa is a complex, service-driven organization with more than 150 distinct services across 11 departments and is supported by a diverse workforce that spans a wide range of professions, skill sets, and operating environments. From frontline service delivery to corporate functions, the City’s ability to serve residents effectively depends on the security and resilience of the systems, information, and infrastructure underpinning these services.

As the City continues to adapt to evolving service demands, advances in technology, and an increasingly complex threat environment, there is a renewed focus on strengthening cybersecurity and digital risk management across the municipality. The City is seeking to advance its approach to cyber resilience, ensuring that security practices and informed risk decisions remain closely connected to municipal needs and long-term goals.

—

We use AI-powered tools (such as Fathom, Gemini, and Monica) to support certain administrative aspects of our recruitment process, such as interview note-taking, transcription, and summarization. These tools are used to improve efficiency and consistency. All AI-generated outputs are reviewed by a qualified recruiting professional, and all hiring decisions are made by humans. We do not use AI for selection purposes but do utilize AI powered search functions (Microsoft/Google) to help identify candidates on behalf of our clients.

La Ville d’Ottawa est une organisation complexe, axée sur le service, qui compte plus de 150 services distincts répartis dans 11 directions générales, et elle s’appuie sur une main-d’œuvre diversifiée qui regroupe une vaste gamme de professions, de compétences et d’environnements d’exploitation. De la prestation de services de première ligne aux fonctions municipales, la capacité de la Ville à servir efficacement ses résidents et résidentes repose sur la sécurité et la résilience des systèmes, des renseignements et de l’infrastructure sous-jacents à ces services.

Alors que la Ville continue de s’adapter à une demande de services en constante évolution, aux nouvelles technologies et à un environnement de menaces toujours plus complexes, une attention renouvelée est accordée au renforcement de la cybersécurité et à la gestion des risques numériques au sein de la municipalité. La Ville souhaite faire progresser son approche de la cyberrésilience, en veillant à ce que les méthodes en matière de sécurité et les décisions éclairées sur les risques demeurent étroitement liées aux besoins municipaux et aux objectifs à long terme.

—

Nous utilisons des outils alimentés par l’intelligence artificielle (tels que Fathom, Gemini et Monica) pour soutenir certains aspects administratifs de notre processus de recrutement, notamment la prise de notes lors des entrevues, la transcription et la synthèse. Ces outils sont utilisés afin d’améliorer l’efficacité et la cohérence. Tous les contenus générés par l’IA sont examinés par un·e professionnel·le qualifié·e en recrutement, et toutes les décisions d’embauche sont prises par des humains. Nous n’utilisons pas l’IA à des fins de sélection des candidat·e·s, mais nous avons recours à des fonctions de recherche alimentées par l’IA (Microsoft/Google) pour aider à identifier des candidat·e·s pour le compte de nos clientes.

Skills & Experience

Experience / Expérience

You bring senior-level experience leading cybersecurity or digital risk programs in large, complex environments, ideally within municipal government, public institutions, or regulated sectors. / Vous possédez une expérience à un niveau de responsabilité élevé dans la direction de programmes de cybersécurité ou de gestion des risques numériques dans des milieux complexes et d’envergure, idéalement au sein d’un gouvernement municipal, d’institutions publiques ou dans des secteurs réglementés.

Collaboration / Collaboration

With exceptional communication skills, you can translate complex security concerns into clear, practical insights for senior decision makers and executives. / Grâce à d’exceptionnelles aptitudes en communication, vous pouvez traduire des préoccupations complexes liées à la sécurité en renseignements clairs et pratiques pour les décideurs hauts placés et les cadres supérieurs.

Knowledge / Connaissances

You have proven capability in developing security strategies, governance frameworks, and incident response readiness using recognized standards like NIST. / Vous possédez une capacité éprouvée dans l’élaboration de stratégies de sécurité, de cadres de gouvernance et de préparation des interventions en cas d’incidents en utilisant des normes reconnues, comme celle du NIST.

Leadership / Direction

With demonstrated success in developing managers and technical specialists, you lead by setting clear expectations, building confidence, and fostering ownership and collaboration. / Grâce à une réussite démontrée dans le perfectionnement des gestionnaires et des spécialistes techniques, vous dirigez en établissant des attentes claires, en renforçant la confiance et en favorisant la responsabilisation et la collaboration.

Crisis Management / Gestion de crise

You maintain composure under pressure and bring cross-functional teams together to coordinate effective responses during critical incidents or competing priorities. / Vous gardez votre sang-froid sous pression et vous rassemblez des équipes pluridisciplinaires afin de coordonner des interventions efficaces pendant les incidents critiques ou face aux priorités concurrentes.

Pragmatic / Pragmatique

You bring the ability to conduct thorough risk assessments and apply security standards pragmatically across diverse, multi-departmental service environments. / Vous faites preuve d’une aptitude à mener une évaluation rigoureuse des risques et vous appliquez des normes de sécurité de façon pragmatique dans un environnement diversifié composé de plusieurs services et directions générales.

Summary of the Role

The Chief Information Security and Digital Risk Officer (CISO) provides enterprise leadership for the City of Ottawa’s cybersecurity and digital risk function, governing how the City protects its information, technology systems, and digital services. This includes directing a specialist team responsible for risk assessment and advisory services, policies and standards, and security awareness, while overseeing the function’s people, programs, and financial resources.

Working closely with the Chief Information Officer, you will set corporate security requirements, evaluate the effectiveness of controls, and guide decisions on acceptable risk. You will translate the City’s existing cybersecurity strategy into a clear roadmap, with particular emphasis on cyber resilience and readiness for a significant disruption. This involves guiding threat and risk assessments, reviewing mitigation plans, monitoring compliance, and advising departmental leaders on the implications of technology decisions.

As an advisor to leadership, you will make complex security issues clear and actionable for senior decision makers, help connect security requirements to service needs and ensure that risks exceeding corporate tolerance are escalated appropriately. You will also guide education and awareness efforts that equip employees and managers to apply sound security practices in their daily work.

A key priority will be to ensure the City is prepared to respond to and recover from a major cyber incident. Working with departmental leaders, you will clarify how the City would respond, test its readiness, and address gaps in continuity and recovery plans. Should an incident occur, you will guide a coordinated response, drawing on Legal Services, Communications, external specialists, and relevant government authorities to help senior management make informed decisions and restore essential services.

Résumé du rôle

La directrice ou le directeur, Sécurité de l’information et Gestion des risques numériques (DSI) offre un leadership organisationnel pour la fonction de cybersécurité et de risques numériques de la Ville d’Ottawa, en gouvernant la manière dont la Ville protège ses renseignements, ses systèmes technologiques et ses services numériques. Cela comprend la direction d’une équipe spécialisée responsable de l’évaluation des risques et des services-conseils, des politiques et des normes, ainsi que de la sensibilisation à la sécurité tout en supervisant le personnel, les programmes et les ressources financières de cette fonction.

En collaborant étroitement avec le chef de l’information, vous établirez les exigences organisationnelles en matière de sécurité, vous évaluerez l’efficacité des mesures de contrôle et vous orienterez les décisions concernant les risques acceptables. Vous traduirez la stratégie existante en matière de cybersécurité de la Ville en une feuille de route claire, en insistant particulièrement sur la cyberrésilience et l’état de préparation en cas d’interruption importante. Cela comporte de guider les évaluations des menaces et des risques, de passer en revue les plans d’atténuation, de surveiller la conformité et de conseiller les dirigeants et dirigeantes des directions générales sur les implications des décisions en matière de technologie.

À titre de conseiller ou de conseillère pour la direction, vous présenterez les enjeux complexes de sécurité de façon claire et exploitable pour les décideurs haut placés, vous contribuerez à associer les exigences en matière de sécurité aux besoins en services et vous vous assurerez que les risques qui dépassent la tolérance de la Ville sont signalés au niveau approprié. Vous orienterez également les efforts d’éducation et de sensibilisation qui permettent aux membres du personnel et aux gestionnaires de mettre en application de saines pratiques de sécurité dans leur travail quotidien.

Une des principales priorités sera de veiller à ce que la Ville soit prête à intervenir et à se rétablir d’un cyberincident majeur. En travaillant avec les dirigeants et les dirigeantes des directions générales, vous préciserez la manière dont la Ville interviendra, vous mettrez à l’essai son état de préparation et vous aborderez les lacunes dans les plans de continuité et de reprise. Si un incident se produit, vous guiderez une intervention coordonnée, en vous appuyant sur les Services juridiques, les Communications, les spécialistes externes et les autorités gouvernementales pertinentes afin d’aider la haute direction à prendre des décisions éclairées et à restaurer les services essentiels.

Apply for this opportunity

Thank you for your application for this opportunity. Due to the high number of applications we receive, we will only be contacting those that are under consideration for the role.