Company: City of Ottawa
Position: Chief Information Security and Digital Risk Officer
Location: Ottawa
Vision
You will have considerable scope to shape how cybersecurity evolves at the City, turning the broader strategy into practical action.
Influence
You will work alongside the CIO and senior executives, embedding cybersecurity directly into
enterprise-wide risk and resource allocation decisions.
Safeguard
Your role will protect critical municipal infrastructure, resident data, and essential public
services, ensuring your decisions directly improve daily life for the City of Ottawa.
Introduction
The City of Ottawa is a complex, service-driven organization with more than 150 distinct services across 11 departments and is supported by a diverse workforce that spans a wide
range of professions, skill sets, and operating environments. From frontline service delivery to
corporate functions, the City’s ability to serve residents effectively depends on the security and
resilience of the systems, information, and infrastructure underpinning these services.
As the City continues to adapt to evolving service demands, advances in technology, and an
increasingly complex threat environment, there is a renewed focus on strengthening
cybersecurity and digital risk management across the municipality. The City is seeking to
advance its approach to cyber resilience, ensuring that security practices and informed risk
decisions remain closely connected to municipal needs and long-term goals.
Experience
You bring senior-level experience leading cybersecurity or digital risk programs in large,
complex environments, ideally within municipal government, public institutions, or regulated
sectors.
Collaboration
With exceptional communication skills, you can translate complex security concerns into clear,
practical insights for senior decision makers and executives.
Knowledge
You have proven capability in developing security strategies, governance frameworks, and
incident response readiness using recognized standards like NIST.
Leadership
With demonstrated success in developing managers and technical specialists, you lead by
setting clear expectations, building confidence, and fostering ownership and collaboration.
Crisis Management
You maintain composure under pressure and bring cross-functional teams together to
coordinate effective responses during critical incidents or competing priorities.
Pragmatic
You bring the ability to conduct thorough risk assessments and apply security standards
pragmatically across diverse, multi-departmental service environments.
Summary of the Role
The Chief Information Security and Digital Risk Officer (CISO) provides enterprise leadership for
the City of Ottawa’s cybersecurity and digital risk function, governing how the City protects its
information, technology systems, and digital services. This includes directing a specialist team
responsible for risk assessment and advisory services, policies and standards, and security
awareness, while overseeing the function’s people, programs, and financial resources.
Working closely with the Chief Information Officer, you will set corporate security requirements,
evaluate the effectiveness of controls, and guide decisions on acceptable risk. You will translate
the City’s existing cybersecurity strategy into a clear roadmap, with particular emphasis on
cyber resilience and readiness for a significant disruption. This involves guiding threat and risk
assessments, reviewing mitigation plans, monitoring compliance, and advising departmental
leaders on the implications of technology decisions.
As an advisor to leadership, you will make complex security issues clear and actionable for
senior decision makers, help connect security requirements to service needs and ensure that
risks exceeding corporate tolerance are escalated appropriately. You will also guide education
and awareness efforts that equip employees and managers to apply sound security practices in
their daily work.
A key priority will be to ensure the City is prepared to respond to and recover from a major cyber
incident. Working with departmental leaders, you will clarify how the City would respond, test its
readiness, and address gaps in continuity and recovery plans. Should an incident occur, you will
guide a coordinated response, drawing on Legal Services, Communications, external
specialists, and relevant government authorities to help senior management make informed
decisions and restore essential services.
Employeur: Ville d’Ottawa
Poste: Directrice ou directeur, Sécurité de l’information et Gestion des risques numériques
Lieu: Ottawa
Notre vision
Vous aurez un important champ d’action afin de façonner l’évolution de la cybersécurité de la
Ville, en transformant une stratégie globale en mesures concrètes.
Influence
Vous travaillerez avec le chef de l’information (CI) et les cadres supérieurs, en intégrant la
cybersécurité directement dans les décisions en matière de risque et d’affectation des
ressources à l’échelle de la Ville.
Protection
Votre rôle sera de protéger les infrastructures municipales essentielles, les données des
résidents et des résidentes, ainsi que les services publics essentiels, en vous assurant que vos
décisions améliorent la vie quotidienne de la Ville d’Ottawa.
Introduction
La Ville d’Ottawa est une organisation complexe, axée sur le service, qui compte plus de
150 services distincts répartis dans 11 directions générales, et elle s’appuie sur une main-
d’œuvre diversifiée qui regroupe une vaste gamme de professions, de compétences et
d’environnements d’exploitation. De la prestation de services de première ligne aux fonctions
municipales, la capacité de la Ville à servir efficacement ses résidents et résidentes repose sur
la sécurité et la résilience des systèmes, des renseignements et de l’infrastructure sous-jacents
à ces services.
Alors que la Ville continue de s’adapter à une demande de services en constante évolution, aux
nouvelles technologies et à un environnement de menaces toujours plus complexes, une
attention renouvelée est accordée au renforcement de la cybersécurité et à la gestion des
risques numériques au sein de la municipalité. La Ville souhaite faire progresser son approche
de la cyberrésilience, en veillant à ce que les méthodes en matière de sécurité et les décisions
éclairées sur les risques demeurent étroitement liées aux besoins municipaux et aux objectifs à
long terme.
Expérience
Vous possédez une expérience à un niveau de responsabilité élevé dans la direction de
programmes de cybersécurité ou de gestion des risques numériques dans des milieux
complexes et d’envergure, idéalement au sein d’un gouvernement municipal, d’institutions
publiques ou dans des secteurs réglementés.
Collaboration
Grâce à d’exceptionnelles aptitudes en communication, vous pouvez traduire des
préoccupations complexes liées à la sécurité en renseignements clairs et pratiques pour les
décideurs hauts placés et les cadres supérieurs.
Connaissances
Vous possédez une capacité éprouvée dans l’élaboration de stratégies de sécurité, de cadres
de gouvernance et de préparation des interventions en cas d’incidents en utilisant des normes
reconnues, comme celle du NIST.
Direction
Grâce à une réussite démontrée dans le perfectionnement des gestionnaires et des spécialistes
techniques, vous dirigez en établissant des attentes claires, en renforçant la confiance et en
favorisant la responsabilisation et la collaboration.
Gestion de crise
Vous gardez votre sang-froid sous pression et vous rassemblez des équipes pluridisciplinaires
afin de coordonner des interventions efficaces pendant les incidents critiques ou face aux
priorités concurrentes.
Pragmatique
Vous faites preuve d’une aptitude à mener une évaluation rigoureuse des risques et vous
appliquez des normes de sécurité de façon pragmatique dans un environnement diversifié
composé de plusieurs services et directions générales.
Résumé de la fonction
La directrice ou le directeur, Sécurité de l’information et Gestion des risques numériques (DSI)
offre un leadership organisationnel pour la fonction de cybersécurité et de risques numériques
de la Ville d’Ottawa, en gouvernant la manière dont la Ville protège ses renseignements, ses
systèmes technologiques et ses services numériques. Cela comprend la direction d’une équipe
spécialisée responsable de l’évaluation des risques et des services-conseils, des politiques et
des normes, ainsi que de la sensibilisation à la sécurité tout en supervisant le personnel, les
programmes et les ressources financières de cette fonction.
En collaborant étroitement avec le chef de l’information, vous établirez les exigences
organisationnelles en matière de sécurité, vous évaluerez l’efficacité des mesures de contrôle et
vous orienterez les décisions concernant les risques acceptables. Vous traduirez la stratégie
existante en matière de cybersécurité de la Ville en une feuille de route claire, en insistant
particulièrement sur la cyberrésilience et l’état de préparation en cas d’interruption importante.
Cela comporte de guider les évaluations des menaces et des risques, de passer en revue les
plans d’atténuation, de surveiller la conformité et de conseiller les dirigeants et dirigeantes des
directions générales sur les implications des décisions en matière de technologie.
À titre de conseiller ou de conseillère pour la direction, vous présenterez les enjeux complexes
de sécurité de façon claire et exploitable pour les décideurs haut placés, vous contribuerez à
associer les exigences en matière de sécurité aux besoins en services et vous vous assurerez
que les risques qui dépassent la tolérance de la Ville sont signalés au niveau approprié. Vous
orienterez également les efforts d’éducation et de sensibilisation qui permettent aux membres
du personnel et aux gestionnaires de mettre en application de saines pratiques de sécurité dans
leur travail quotidien.
Une des principales priorités sera de veiller à ce que la Ville soit prête à intervenir et à se
rétablir d’un cyberincident majeur. En travaillant avec les dirigeants et les dirigeantes des
directions générales, vous préciserez la manière dont la Ville interviendra, vous mettrez à
l’essai son état de préparation et vous aborderez les lacunes dans les plans de continuité et de
reprise. Si un incident se produit, vous guiderez une intervention coordonnée, en vous appuyant
sur les Services juridiques, les Communications, les spécialistes externes et les autorités
gouvernementales pertinentes afin d’aider la haute direction à prendre des décisions éclairées
et à restaurer les services essentiels.
This posting is for a permanent full-time position with The City of Ottawa.
We use AI-powered tools (such as Fathom, Gemini, and Monica) to support certain administrative aspects of our recruitment process, such as interview note-taking, transcription, and summarization. These tools are used to improve efficiency and consistency. All AI-generated outputs are reviewed by a qualified recruiting professional, and all hiring decisions are made by humans. We do not use AI for selection purposes but do utilize AI powered search functions (Microsoft/Google) to help identify candidates on behalf of our clients.
