Chief Information Security Officer

Company: City of Ottawa

Position: Chief Information Security and Digital Risk Officer

Location: Ottawa

Vision

You will have considerable scope to shape how cybersecurity evolves at the City, turning the broader strategy into practical action.

Influence

You will work alongside the CIO and senior executives, embedding cybersecurity directly into

enterprise-wide risk and resource allocation decisions.

Safeguard

Your role will protect critical municipal infrastructure, resident data, and essential public

services, ensuring your decisions directly improve daily life for the City of Ottawa.

Introduction

The City of Ottawa is a complex, service-driven organization with more than 150 distinct services across 11 departments and is supported by a diverse workforce that spans a wide

range of professions, skill sets, and operating environments. From frontline service delivery to

corporate functions, the City’s ability to serve residents effectively depends on the security and

resilience of the systems, information, and infrastructure underpinning these services.

As the City continues to adapt to evolving service demands, advances in technology, and an

increasingly complex threat environment, there is a renewed focus on strengthening

cybersecurity and digital risk management across the municipality. The City is seeking to

advance its approach to cyber resilience, ensuring that security practices and informed risk

decisions remain closely connected to municipal needs and long-term goals.

Experience

You bring senior-level experience leading cybersecurity or digital risk programs in large,

complex environments, ideally within municipal government, public institutions, or regulated

sectors.

Collaboration

With exceptional communication skills, you can translate complex security concerns into clear,

practical insights for senior decision makers and executives.

Knowledge

You have proven capability in developing security strategies, governance frameworks, and

incident response readiness using recognized standards like NIST.

Leadership

With demonstrated success in developing managers and technical specialists, you lead by

setting clear expectations, building confidence, and fostering ownership and collaboration.

Crisis Management

You maintain composure under pressure and bring cross-functional teams together to

coordinate effective responses during critical incidents or competing priorities.

Pragmatic

You bring the ability to conduct thorough risk assessments and apply security standards

pragmatically across diverse, multi-departmental service environments.

Summary of the Role

The Chief Information Security and Digital Risk Officer (CISO) provides enterprise leadership for

the City of Ottawa’s cybersecurity and digital risk function, governing how the City protects its

information, technology systems, and digital services. This includes directing a specialist team

responsible for risk assessment and advisory services, policies and standards, and security

awareness, while overseeing the function’s people, programs, and financial resources.

Working closely with the Chief Information Officer, you will set corporate security requirements,

evaluate the effectiveness of controls, and guide decisions on acceptable risk. You will translate

the City’s existing cybersecurity strategy into a clear roadmap, with particular emphasis on

cyber resilience and readiness for a significant disruption. This involves guiding threat and risk

assessments, reviewing mitigation plans, monitoring compliance, and advising departmental

leaders on the implications of technology decisions.

As an advisor to leadership, you will make complex security issues clear and actionable for

senior decision makers, help connect security requirements to service needs and ensure that

risks exceeding corporate tolerance are escalated appropriately. You will also guide education

and awareness efforts that equip employees and managers to apply sound security practices in

their daily work.

A key priority will be to ensure the City is prepared to respond to and recover from a major cyber

incident. Working with departmental leaders, you will clarify how the City would respond, test its

readiness, and address gaps in continuity and recovery plans. Should an incident occur, you will

guide a coordinated response, drawing on Legal Services, Communications, external

specialists, and relevant government authorities to help senior management make informed

decisions and restore essential services.

Employeur: Ville d’Ottawa

Poste: Directrice ou directeur, Sécurité de l’information et Gestion des risques numériques

Lieu: Ottawa

Notre vision

Vous aurez un important champ d’action afin de façonner l’évolution de la cybersécurité de la

Ville, en transformant une stratégie globale en mesures concrètes.

Influence

Vous travaillerez avec le chef de l’information (CI) et les cadres supérieurs, en intégrant la

cybersécurité directement dans les décisions en matière de risque et d’affectation des

ressources à l’échelle de la Ville.

Protection

Votre rôle sera de protéger les infrastructures municipales essentielles, les données des

résidents et des résidentes, ainsi que les services publics essentiels, en vous assurant que vos

décisions améliorent la vie quotidienne de la Ville d’Ottawa.

Introduction

La Ville d’Ottawa est une organisation complexe, axée sur le service, qui compte plus de

150 services distincts répartis dans 11 directions générales, et elle s’appuie sur une main-

d’œuvre diversifiée qui regroupe une vaste gamme de professions, de compétences et

d’environnements d’exploitation. De la prestation de services de première ligne aux fonctions

municipales, la capacité de la Ville à servir efficacement ses résidents et résidentes repose sur

la sécurité et la résilience des systèmes, des renseignements et de l’infrastructure sous-jacents

à ces services.

Alors que la Ville continue de s’adapter à une demande de services en constante évolution, aux

nouvelles technologies et à un environnement de menaces toujours plus complexes, une

attention renouvelée est accordée au renforcement de la cybersécurité et à la gestion des

risques numériques au sein de la municipalité. La Ville souhaite faire progresser son approche

de la cyberrésilience, en veillant à ce que les méthodes en matière de sécurité et les décisions

éclairées sur les risques demeurent étroitement liées aux besoins municipaux et aux objectifs à

long terme.

Expérience

Vous possédez une expérience à un niveau de responsabilité élevé dans la direction de

programmes de cybersécurité ou de gestion des risques numériques dans des milieux

complexes et d’envergure, idéalement au sein d’un gouvernement municipal, d’institutions

publiques ou dans des secteurs réglementés.

Collaboration

Grâce à d’exceptionnelles aptitudes en communication, vous pouvez traduire des

préoccupations complexes liées à la sécurité en renseignements clairs et pratiques pour les

décideurs hauts placés et les cadres supérieurs.

Connaissances

Vous possédez une capacité éprouvée dans l’élaboration de stratégies de sécurité, de cadres

de gouvernance et de préparation des interventions en cas d’incidents en utilisant des normes

reconnues, comme celle du NIST.

Direction

Grâce à une réussite démontrée dans le perfectionnement des gestionnaires et des spécialistes

techniques, vous dirigez en établissant des attentes claires, en renforçant la confiance et en

favorisant la responsabilisation et la collaboration.

Gestion de crise

Vous gardez votre sang-froid sous pression et vous rassemblez des équipes pluridisciplinaires

afin de coordonner des interventions efficaces pendant les incidents critiques ou face aux

priorités concurrentes.

Pragmatique

Vous faites preuve d’une aptitude à mener une évaluation rigoureuse des risques et vous

appliquez des normes de sécurité de façon pragmatique dans un environnement diversifié

composé de plusieurs services et directions générales.

Résumé de la fonction

La directrice ou le directeur, Sécurité de l’information et Gestion des risques numériques (DSI)

offre un leadership organisationnel pour la fonction de cybersécurité et de risques numériques

de la Ville d’Ottawa, en gouvernant la manière dont la Ville protège ses renseignements, ses

systèmes technologiques et ses services numériques. Cela comprend la direction d’une équipe

spécialisée responsable de l’évaluation des risques et des services-conseils, des politiques et

des normes, ainsi que de la sensibilisation à la sécurité tout en supervisant le personnel, les

programmes et les ressources financières de cette fonction.

En collaborant étroitement avec le chef de l’information, vous établirez les exigences

organisationnelles en matière de sécurité, vous évaluerez l’efficacité des mesures de contrôle et

vous orienterez les décisions concernant les risques acceptables. Vous traduirez la stratégie

existante en matière de cybersécurité de la Ville en une feuille de route claire, en insistant

particulièrement sur la cyberrésilience et l’état de préparation en cas d’interruption importante.

Cela comporte de guider les évaluations des menaces et des risques, de passer en revue les

plans d’atténuation, de surveiller la conformité et de conseiller les dirigeants et dirigeantes des

directions générales sur les implications des décisions en matière de technologie.

À titre de conseiller ou de conseillère pour la direction, vous présenterez les enjeux complexes

de sécurité de façon claire et exploitable pour les décideurs haut placés, vous contribuerez à

associer les exigences en matière de sécurité aux besoins en services et vous vous assurerez

que les risques qui dépassent la tolérance de la Ville sont signalés au niveau approprié. Vous

orienterez également les efforts d’éducation et de sensibilisation qui permettent aux membres

du personnel et aux gestionnaires de mettre en application de saines pratiques de sécurité dans

leur travail quotidien.

Une des principales priorités sera de veiller à ce que la Ville soit prête à intervenir et à se

rétablir d’un cyberincident majeur. En travaillant avec les dirigeants et les dirigeantes des

directions générales, vous préciserez la manière dont la Ville interviendra, vous mettrez à

l’essai son état de préparation et vous aborderez les lacunes dans les plans de continuité et de

reprise. Si un incident se produit, vous guiderez une intervention coordonnée, en vous appuyant

sur les Services juridiques, les Communications, les spécialistes externes et les autorités

gouvernementales pertinentes afin d’aider la haute direction à prendre des décisions éclairées

et à restaurer les services essentiels.

This posting is for a permanent full-time position with The City of Ottawa.

We use AI-powered tools (such as Fathom, Gemini, and Monica) to support certain administrative aspects of our recruitment process, such as interview note-taking, transcription, and summarization. These tools are used to improve efficiency and consistency. All AI-generated outputs are reviewed by a qualified recruiting professional, and all hiring decisions are made by humans. We do not use AI for selection purposes but do utilize AI powered search functions (Microsoft/Google) to help identify candidates on behalf of our clients.