Chief Information Security Officer (CISO) / Directeur de la sécurité de l'information

Please note that Insurity will only reach out to interview, make an offer of employment, or conduct onboarding activities for candidates who have applied through our careers site. When interviewing for a position, the candidate experience will include live interaction, such as a video or telephone call, with a Recruiter and/or company employee(s). We will never ask for any money or payments from applicants at any point in the recruitment process. Recruiters will only reach out from an insurity.com email address; no other email addresses will be used. Examples of fraudulent email addresses that have been used end with @insurityjobs.us.   Be aware of suspicious recruitment activity. If you think you are a victim of an employment scam, you may contact your local law enforcement agency and/or visit the Federal Trade Commission website here: https://consumer.ftc.gov/articles/job-scams.

Who We Are

Insurity empowers insurance organizations to quickly capitalize on new opportunities by delivering the world’s most configurable, cloud-native, easy-to-use, and intuitively analytical insurance software. Just as importantly, we empower our people—providing the tools, support, and opportunities they need to grow and succeed.

We don’t just make bold promises—we deliver results. As the largest cloud-based software provider for the Property & Casualty market, Insurity is trusted by 22 of the top 25 P&C carriers and 7 of the top 10 wholesale brokers in the MGA space. Behind that trust is a team that delivers exceptional value and deep industry expertise.

While our technology sets us apart, it’s our people who truly make the difference. At Insurity, you’ll collaborate with some of the most creative and knowledgeable minds in insurance tech—in a culture that fosters innovation, teamwork, and continuous learning. Our award-winning onboarding experience welcomes and supports you from the moment you accept our offer.

Ready to grow your career with an industry leader? Apply today—we’re excited to welcome you. #UatInsurity

Insurity’s Next Chief Information Security Officer (CISO)

Insurity is seeking a strategic, operational, and technically credible Chief Information Security Officer to lead Insurity’s enterprise security, cybersecurity risk and privacy programs.

The CISO will protect Insurity’s information assets, products, customer environments, and technology ecosystem while enabling growth, cloud adoption, international expansion, and responsible use of artificial intelligence. This leader will translate cybersecurity, privacy, compliance, and technology risk into clear business decisions for executive leadership and the Board.

The successful candidate will combine executive presence with practical execution. They need to be comfortable setting strategy, leading through influence, engaging with customers executives and regulators, directing major incidents, reviewing architecture, and building the processes, team, and culture required for a growing SaaS company.

What Our Chief Information Security Officer (CISO)Will Do

Enterprise security strategy and governance

• Develop, implement, and continuously improve Insurity’s enterprise information security strategy, policies, standards, and control framework.
• Establish security priorities that align with business strategy, product roadmaps, customer commitments, and the organization’s risk appetite.
• Reinforce an enterprise security governance structure, including executive steering forums and appropriate reporting to the executive team and Board of Directors.
• Define clear accountability for security across Engineering, Product, Corporate IT, Cloud Operations, Legal, Privacy, and Compliance business functions.
• Provide risk-mitigating direction for initiatives with technology, data, cloud, product, or customer-security implications.
• Maintain a forward-looking view of emerging threats, technologies, regulations, and business risks.

HIPAA, PHI data protection

• Own and mature Insurity’s HIPAA compliance and electronic protected health information program where applicable to Insurity’s products, services, customers, vendors, and business operations.
• Lead documented HIPAA risk analyses, risk treatment plans, control testing, remediation tracking, and periodic program evaluations.
• Ensure appropriate administrative, physical, and technical safeguards for protected health information, including access control, authentication, audit controls, integrity, transmission security, encryption, contingency planning, and workforce security.
• Partner with Legal, Privacy, Compliance, Product, and Customer Success on the HIPAA Privacy, Security, and Breach Notification Rules.
• Establish requirements for Business Associate Agreements, customer obligations, subcontractors, cloud providers, and other third parties that create, receive, maintain, or transmit PHI.
• Maintain audit-ready evidence and support customer diligence, independent assessments, regulatory inquiries, and OCR requests.
• Lead the security component of PHI breach assessment, containment, investigation, notification coordination, and post-incident remediation.
• Ensure HIPAA-specific workforce training, sanctions, and awareness requirements are incorporated into the broader security program.

AI security, governance, and responsible adoption

• Establish and lead Insurity’s enterprise AI security and governance program.
• Maintain an inventory of AI, machine learning, large language model, generative AI, and agentic systems used, developed, procured, or embedded in Insurity products and operations.
• Define AI intake, risk classification, ownership, approval gates, prohibited uses, and human-oversight requirements.
• Establish secure-use standards for generative AI, including requirements for confidential information, PHI, PII, customer data, source code, proprietary data, prompts, outputs, retention, and model training.
• Define controls for AI-specific risks, including prompt injection, data leakage, insecure agents and tools, model abuse, data poisoning, supply-chain risk, unauthorized access, and unreliable or harmful outputs.
• Partner with Legal, Privacy, Product, Engineering, Data, and Compliance to address transparency, intellectual property & data rights of emerging AI regulations.
• Incorporate AI security and governance requirements into procurement, third-party risk management, secure development, cloud architecture, product reviews, and customer commitments.

Risk management, compliance, and assurance

• Develop a risk-based process for identifying, assessing, prioritizing, treating, and accepting information security and technology risks across Insurity’s ecosystem.
• Maintain alignment with applicable requirements and leading practices, including HIPAA, SOC 2, ISO/IEC 27001, GDPR & the NIST Cybersecurity Framework.
• Orchestrate internal and external audits through planning, evidence collection, testing, findings management, remediation, and executive reporting.
• Establish control ownership, evidence standards, issue-management processes, and sustainable remediation tracking.
• Advise management on the costs, value, and risks of security and technology investments.
• Support cyber-insurance requirements, underwriting reviews, claims preparation, and risk-improvement initiatives.
• Monitor regulatory and contractual changes and translate them into practical requirements, policies, and implementation plans.
• Report material risks, exceptions, incidents, and remediation plans to executive leadership and the Board.

Security operations and incident response

• Lead the enterprise security operations program, including monitoring, threat intelligence, vulnerability management, detection and response, penetration testing, and security investigations.
• Manage security incident response coordinating both internally and externally from inception to resolution.
• Maintain an incident response program that covers cyber incidents, privacy events, PHI incidents, ransomware, cloud compromise, insider threats, supply-chain events, and AI-related incidents.
• Lead security incident response partnering with Insurity’s COO and CLO while remaining sufficiently engaged in technical and operational details.
• Establish escalation criteria, severity definitions, communications protocols, evidence-preservation practices, and post-incident review requirements.
• Coordinate with Legal, Privacy, Compliance, Communications, customers, insurers, law enforcement, and regulators as appropriate.
• Measure response effectiveness through exercises, lessons learned, time-to-detect, time-to-contain, time-to-recover, and remediation completion.
• Lead regular cyber crisis tabletop exercises and simulations with executive leadership, key operational teams, customers, and external partners where appropriate.
• Maintain crisis communications and breach-disclosure playbooks in partnership with Legal, Communications, Privacy, and executive leadership.
• Ensure lessons from incidents and exercises are converted into funded improvements.

Product, application, cloud, and infrastructure security

• Embed security-by-design into product development, architecture, engineering, DevOps, and change-management processes.
• Establish and oversee application security practices, including secure coding, threat modeling, SAST, DAST, software composition analysis, penetration testing, vulnerability disclosure, and release gates.
• Lead software supply-chain security, including dependency governance, SBOMs, artifact integrity, code-signing expectations, CI/CD controls, and third-party component risk.
• Oversee cloud-security architecture, identity and access management, encryption, secrets management, network segmentation, logging, monitoring, data-loss prevention, and secure configuration management.
• Promote Zero Trust principles, least privilege, strong authentication, secure-by-default configurations, and continuous control monitoring.
• Review and approve security architecture for major products, platforms, infrastructure changes, AI systems, and customer-facing capabilities.

Third-party risk, customer trust, and commercial enablement

• Establish a risk-based third-party security and privacy program covering vendors, cloud providers, subprocessors, partners, supply-chain participants, and other external parties.
• Ensure contracts, security requirements, audit rights, breach obligations, data-use restrictions, and Business Associate obligations are addressed with Legal and Procurement.
• Establish and maintain data classification, data inventory, data-flow, retention, deletion, residency, and access-governance practices.
• Ensure security requirements are addressed across the lifecycle of customer, employee, regulated, confidential, and proprietary information.

Leadership, organization, and culture

• Build and lead a cost-efficient, high-performing security organization with appropriate direct and dotted-line relationships across Engineering, Product, IT, Cloud Operations, Privacy, Compliance, and other functions.
• Hire, develop, coach, and retain security talent while establishing clear operating rhythms and accountability.
• Create and manage security awareness and role-based training for employees, contractors, approved system users, developers, administrators, and executives.
• Promote a culture in which security is viewed as an enabler of customer trust, product quality, resilience, and business growth.
• Manage the security budget, partner strategy, managed service providers, and external security resources.
• Define and report meaningful security metrics, risk indicators, maturity measures, control health, remediation progress, incident trends, audit results, customer commitments, and AI-governance metrics.

Who We’re Looking For

• A strategic leader and builder who can establish vision, create alignment, and execute through influence.
• A credible executive communicator who can brief the Board, lead a crisis, engage customers, and explain complex issues in simple terms.
• A pragmatic security leader who balances risk reduction, business enablement, customer commitments, speed, and cost.
• A collaborative partner to Engineering, Product, IT, Legal, Privacy, Compliance, Finance, Sales, Customer Success, and executive leadership.
• A calm, decisive leader who can operate effectively in high-pressure, high-stakes situations.
• A leader who is comfortable working hands-on when necessary while building a scalable team and operating model.

• Bachelor’s degree in information security, computer science, information technology, business, or a related field; equivalent experience may be considered.
• 8–10 years of progressive experience in information security, cybersecurity, technology risk, or related disciplines within a SaaS, cloud, technology, insurance, healthcare, or other regulated environment.
• At least 5 years of executive or senior leadership experience in a CISO, Deputy CISO, Head of Security, or comparable role.
• Demonstrated experience building and operating an enterprise security program across a distributed or remote organization.
• Experience with HIPAA, ePHI, Business Associate requirements, healthcare data protection, or comparable regulated-data obligations.
• Demonstrated experience leading security risk assessments, audits, remediation programs, and regulatory or customer assurance activities.
• Experience leading material incidents, crisis response, business continuity, disaster recovery, and executive communications.
• Experience establishing or operating an AI security, AI governance, responsible AI, model-risk, or secure-generative-AI program.
• Strong understanding of cloud, SaaS operating models, identity, encryption, application security, vulnerability management, incident response, and third-party risk.
• Exceptional written, verbal, presentation, negotiation, and stakeholder-influencing skills.
• Demonstrated ability to manage budgets, partners, vendors, priorities, and complex cross-functional programs.

• CISSP, CISM, CISA, CRISC, CCSP, or equivalent certification.
• Experience with SOC 2 Type II, ISO/IEC 27001, NIST CSF, NIST AI RMF, or comparable frameworks.
• Experience with AI/ML security, LLM security, agent security, model risk management, AI impact assessments, or AI red teaming.
• Experience supporting customer security reviews, RFPs, renewals, and executive-level trust discussions.
• Experience in insurance technology, property and casualty insurance, healthcare technology, or another data-intensive regulated industry.
• Experience with cyber-risk quantification, cyber insurance, secure software supply chains, DevSecOps, and cloud-native security.

What’s In It For U

Work Where You Thrive
Find the work environment that supports your best—whether that’s remote, in-office, or hybrid—depending on your role and location. Our Flex First Workforce approach offers many fully remote opportunities, while some teams follow hybrid or in-office schedules to stay connected and collaborative.

Take Time When You Need It
We trust our team to manage their time with our Open PTO Policy, empowering you to recharge when it matters most.

Benefits That Start on Day One
Enjoy comprehensive health coverage and employer-matched retirement savings right from your first day—because we know how important these are to you.

Living Our Values Every Day
Our core values are more than words on a wall—they guide how we hire, grow, and retain the very best talent.

Award-Winning Onboarding
From your first day to your first anniversary, our onboarding program is designed to set you up for success and help you make an immediate impact.

Grow Your Career from Within
We believe in promoting from within. In fact, over 25% of our open roles are filled by internal candidates.

Mentorship That Matters
Our mentorship program connects you with experienced leaders who are committed to helping you grow both personally and professionally.

Insurity Podcasts
Explore podcasts from our Learning & Development team for deeper insight into Insurity products, company innovation, and the business as a whole.

Keep Learning, Always
Fuel your growth with full access to LinkedIn Learning and Kaplan—because continuous development is key to success.

Invest in Your Future—And Your Family’s
Through our partnership with the University of Arizona Global Campus, you and your family can access discounted tuition and pursue educational goals affordably.

Earn When You Refer
Love where you work? Invite others to join us! Our Employee Referral Bonus program rewards you for bringing great people on board.

We have five Core Values at Insurity; one of which is to Act with Integrity.  Providing pay transparency helps you make the best decision for you.  We continuously analyze and update our salary ranges for our roles according to market trends to not only ensure our employees are paid fairly, but also help close gender, race, and disability wage gaps. Along with the benefits listed above, the career level salary range for this role is $216,000 to $325,000. We share a career level salary as a guideline; however, actual salary may vary based on your experience and qualifications. If your application advances, your recruiter will review these details with you during a video interview.

Languages for Québec candidates: The knowledge of French is required for positions permanently located in Quebec. The English language is required for this position in order to communicate with clients, partners, and colleagues, who are strictly located outside of Québec. French-language training will be offered to candidates who do not have a good knowledge of French.

Insurity is proud to be an Equal Opportunity Employer

We are dedicated to creating an exceptional work environment for all our employees by extending a culture of diversity, equity, inclusion, and belonging into the very fabric of our organization.  We embrace differences and diversity of identity, experience, and thought, and actively strive for inclusive behaviors across our company. 

 We will ensure that individuals with disabilities are provided reasonable accommodation to participate in the job application and/or interview process, to perform essential job functions, and to receive other benefits and privileges of employment.  Please contact us to request accommodation. 

Thank you for your interest in Insurity!  Please understand that due to the volume of applicants we receive, only selected candidates will be contacted. 

medical insurance; dental insurance; vision insurance; 401(K) match; paid maternity leave; paid paternity leave; disability insurance

Veuillez noter qu'Insurity ne contactera que les candidats qui ont postulé via notre site Carrières pour les convoquer à un entretien, leur faire une offre d'emploi ou mener des activités d'intégration. Lors des entretiens pour un poste, l'expérience du candidat comprendra une interaction en direct, par exemple une vidéo ou un appel téléphonique, avec un recruteur et/ou un ou plusieurs employés de l'entreprise. Nous ne demanderons jamais d'argent ou de paiement aux candidats à aucun moment du processus de recrutement. Les recruteurs vous contacteront uniquement à partir d'une adresse e-mail insurity.com ; aucune autre adresse e-mail ne sera utilisée. Les adresses e-mail frauduleuses utilisées se terminent par @insurityjobs.us. Méfiez-vous des activités de recrutement suspectes. Si vous pensez être victime d'une arnaque à l'emploi, vous pouvez contacter les forces de l'ordre locales et/ou consulter le site web de la Commission fédérale du commerce à l'adresse suivante : https://consumer.ftc.gov/articles/job-scams.

Qui sommes-nous ?

Insurity permet aux organismes d'assurance de saisir rapidement de nouvelles opportunités en proposant le logiciel d'assurance le plus configurable, le plus innovant, le plus facile à utiliser et le plus intuitivement analytique au monde. Tout aussi important, nous responsabilisons nos collaborateurs en leur fournissant les outils, le soutien et les opportunités dont ils ont besoin pour se développer et réussir.

Nous ne nous contentons pas de faire des promesses audacieuses, nous obtenons des résultats. En tant que plus grand fournisseur de logiciels basés sur le cloud pour le marché de l'assurance IARD, Insurity bénéficie de la confiance de 22 des 25 plus grands assureurs IARD et de 7 des 10 plus grands courtiers en gros dans l'espace MGA. Derrière cette confiance se trouve une équipe qui offre une valeur exceptionnelle et une expertise approfondie du secteur.

Si notre technologie nous distingue, ce sont nos collaborateurs qui font vraiment la différence. Chez Insurity, vous collaborerez avec certains des esprits les plus créatifs et les plus compétents de la technologie de l'assurance, dans une culture qui favorise l'innovation, le travail d'équipe et l'apprentissage continu. Notre expérience d’intégration primée vous accueille et vous soutient dès l’instant où vous acceptez notre offre.

Prêt à faire évoluer votre carrière au sein d'un leader du secteur ? Posez votre candidature dès aujourd'hui - nous sommes impatients de vous accueillir.

Le futur Directeur de la sécurité de l'information d’Insurity

Insurity est à la recherche d’un chef de la sécurité de l’information (CSI) doté d’une vision stratégique, de compétences opérationnelles et d’une expertise technique reconnue, afin de diriger les programmes de sécurité d’entreprise, de gestion des risques liés à la cybersécurité et de protection de la vie privée d’Insurity.

Le CSI assurera la protection des actifs informationnels, des produits, des environnements clients et de l’écosystème technologique d’Insurity, tout en favorisant la croissance, l’adoption du nuage, l’expansion internationale et l’utilisation responsable de l’intelligence artificielle. Ce dirigeant saura traduire les enjeux liés à la cybersécurité, à la protection de la vie privée, à la conformité et aux risques technologiques en décisions d’affaires claires à l’intention de la haute direction et du conseil d’administration.

Le candidat retenu alliera une présence de haut niveau à un sens pratique de l’exécution. Il devra être à l’aise pour définir des stratégies, diriger par l’influence, interagir avec les dirigeants des clients et les organismes de réglementation, gérer les incidents majeurs, examiner l’architecture et mettre en place les processus, l’équipe et la culture nécessaires à une entreprise de SaaS en pleine croissance.

Ce que notre Directeur de la sécurité de l'information fera

• Élaborer, mettre en œuvre et améliorer continuellement la stratégie, les politiques, les normes et le cadre de contrôle en matière de sécurité de l’information d’Insurity.
• Établir des priorités en matière de sécurité qui s’alignent sur la stratégie d’affaires, les feuilles de route des produits, les engagements envers les clients et l’appétit pour le risque de l’organisation.
• Renforcer la structure de gouvernance de la sécurité de l’entreprise, notamment par le biais de comités de pilotage de la haute direction et de rapports appropriés à l’intention de l’équipe de direction et du conseil d’administration.
• Définir clairement les responsabilités en matière de sécurité au sein des fonctions d’ingénierie, de développement de produits, des TI d’entreprise, des opérations dans le nuage, des affaires juridiques, de la protection de la vie privée et de la conformité.
• Fournir des orientations visant à atténuer les risques pour les initiatives ayant des répercussions sur la sécurité des technologies, des données, du nuage, des produits ou des clients.
• Maintenir une vision prospective des menaces, des technologies, des réglementations et des risques d’affaires émergents.

• Assurer et faire évoluer le programme de conformité à la loi HIPAA et de protection des renseignements médicaux protégés sous forme électronique d’Insurity, dans la mesure où cela s’applique aux produits, aux services, aux clients, aux fournisseurs et aux activités commerciales d’Insurity.
• Diriger les analyses de risques documentées relatives à la loi HIPAA, les plans de gestion des risques, les tests de contrôle, le suivi des mesures correctives et les évaluations périodiques du programme.
• Veiller à la mise en place de mesures de protection administratives, physiques et techniques appropriées pour les renseignements de santé protégés, notamment le contrôle d’accès, l’authentification, les contrôles d’audit, l’intégrité, la sécurité des transmissions, le chiffrement, la planification d’urgence et la sécurité du personnel.
• Collaborer avec les services juridiques, de protection de la vie privée, de conformité, des produits et de la réussite client concernant les règles HIPAA en matière de confidentialité, de sécurité et de notification des violations.
• Établir les exigences relatives aux ententes de partenariat d’affaires, aux obligations des clients, aux sous-traitants, aux fournisseurs de services en nuage et aux autres tiers qui créent, reçoivent, conservent ou transmettent des renseignements de santé protégés (RSP).
• Conserver des preuves prêtes pour les vérifications et appuyer la diligence raisonnable des clients, les évaluations indépendantes, les enquêtes réglementaires et les demandes de l’OCR.
• Diriger le volet sécurité de l’évaluation des violations de renseignements médicaux protégés (RMP), de leur endiguement, de l’enquête, de la coordination des avis et des mesures correctives post-incident.
• Veiller à ce que les exigences spécifiques à la loi HIPAA en matière de formation du personnel, de sanctions et de sensibilisation soient intégrées au programme de sécurité global.

• Mettre en place et diriger le programme d’entreprise d’Insurity en matière de sécurité et de gouvernance de l’IA.
• Tenir à jour un inventaire des technologies d’IA, d’apprentissage automatique, de grands modèles linguistiques, d’IA générative et de systèmes agentiques utilisés, développés, acquis ou intégrés dans les produits et les opérations d’Insurity.
• Définir les procédures d’intégration de l’IA, la classification des risques, la responsabilité, les étapes d’approbation, les utilisations interdites et les exigences en matière de supervision humaine.
• Établir des normes d’utilisation sécuritaire pour l’IA générative, y compris les exigences relatives aux renseignements confidentiels, aux renseignements médicaux protégés (RMP), aux renseignements personnels identifiables (RPI), aux données des clients, au code source, aux données exclusives, aux invites, aux résultats, à la conservation et à l’entraînement des modèles.
• Définir des contrôles pour les risques propres à l’IA, notamment l’injection d’invites, les fuites de données, les agents et outils non sécurisés, l’utilisation abusive des modèles, l’empoisonnement des données, les risques liés à la chaîne d’approvisionnement, les accès non autorisés et les résultats peu fiables ou nuisibles.
• Collaborer avec les services juridiques, de protection de la vie privée, des produits, de l’ingénierie, des données et de la conformité pour traiter les questions de transparence, de propriété intellectuelle et de droits relatifs aux données dans le cadre des nouvelles réglementations sur l’IA.
• Intégrer les exigences en matière de sécurité et de gouvernance de l’IA dans les processus d’approvisionnement, la gestion des risques liés aux tiers, le développement sécurisé, l’architecture de nuage, les évaluations de produits et les engagements envers les clients.

• Élaborer un processus axé sur les risques visant à identifier, évaluer, hiérarchiser, traiter et accepter les risques liés à la sécurité de l’information et aux technologies au sein de l’écosystème d’Insurity.
• Veiller à la conformité avec les exigences applicables et les pratiques exemplaires, notamment la loi HIPAA, la norme SOC 2, la norme ISO/IEC 27001, le RGPD et le cadre de cybersécurité du NIST.
• Coordonner les vérifications internes et externes par le biais de la planification, de la collecte de preuves, des essais, de la gestion des constatations, des mesures correctives et de la production de rapports à l’intention de la direction.
• Établir la responsabilité des contrôles, les normes en matière de preuves, les processus de gestion des problèmes et un suivi durable des mesures correctives.
• Conseiller la direction sur les coûts, la valeur et les risques liés aux investissements en matière de sécurité et de technologie.
• Appuyer les exigences en matière de cyberassurance, les examens de souscription, la préparation des réclamations et les initiatives d’amélioration de la gestion des risques.
• Surveiller les changements réglementaires et contractuels et les traduire en exigences pratiques, en politiques et en plans de mise en œuvre.
• Signaler les risques importants, les exceptions, les incidents et les plans de mesures correctives à la haute direction et au conseil d’administration.

• Diriger le programme d’opérations de sécurité de l’entreprise, notamment la surveillance, le renseignement sur les menaces, la gestion des vulnérabilités, la détection et la réponse, les tests d’intrusion et les enquêtes de sécurité.
• Gérer l’intervention en cas d’incident de sécurité en assurant la coordination tant à l’interne qu’à l’externe, de la détection à la résolution.
• Maintenir un programme d’intervention en cas d’incident couvrant les cyberincidents, les incidents liés à la protection des renseignements personnels, les incidents liés aux renseignements médicaux protégés (RMP), les rançongiciels, les compromissions dans le nuage, les menaces internes, les incidents liés à la chaîne d’approvisionnement et les incidents liés à l’IA.
• Diriger la réponse aux incidents de sécurité en collaboration avec le chef de l’exploitation (COO) et le chef de la conformité (CLO) d’Insurity, tout en restant suffisamment impliqué dans les détails techniques et opérationnels.
• Établir des critères d’escalade, des définitions de gravité, des protocoles de communication, des pratiques de préservation des preuves et des exigences en matière d’examen post-incident.
• Assurer la coordination avec les services juridiques, de protection de la vie privée, de conformité, de communications, ainsi qu’avec les clients, les assureurs, les forces de l’ordre et les organismes de réglementation, selon les besoins.
• Évaluer l’efficacité de la réponse au moyen d’exercices, des leçons apprises, des délais de détection, de confinement et de rétablissement, ainsi que de l’achèvement des mesures correctives.
• Mener régulièrement des exercices sur table et des simulations de crises cybernétiques avec la haute direction, les équipes opérationnelles clés, les clients et les partenaires externes, le cas échéant.
• Tenir à jour les guides de communication en cas de crise et de divulgation des violations, en collaboration avec les services juridiques, des communications, de la protection des renseignements personnels et la haute direction.
• Veiller à ce que les leçons tirées des incidents et des exercices se traduisent par des améliorations financées.

• Intégrer la sécurité dès la conception dans les processus de développement de produits, d’architecture, d’ingénierie, de DevOps et de gestion du changement.
• Mettre en place et superviser les pratiques de sécurité des applications, notamment le codage sécuritaire, la modélisation des menaces, les tests SAST et DAST, l’analyse de la composition logicielle, les tests de pénétration, la divulgation des vulnérabilités et les « release gates ».
• Diriger la sécurité de la chaîne d’approvisionnement logicielle, y compris la gouvernance des dépendances, les SBOM, l’intégrité des artefacts, les exigences en matière de signature de code, les contrôles CI/CD et les risques liés aux composants tiers.
• Superviser l’architecture de sécurité dans le nuage, la gestion des identités et des accès, le chiffrement, la gestion des secrets, la segmentation du réseau, la journalisation, la surveillance, la prévention des pertes de données et la gestion sécurisée des configurations.
• Promouvoir les principes du « Zero Trust », du principe du privilège minimal, de l’authentification forte, des configurations sécurisées par défaut et de la surveillance continue des contrôles.
• Examiner et approuver l’architecture de sécurité des principaux produits, des plateformes, des changements d’infrastructure, des systèmes d’IA et des fonctionnalités destinées aux clients.

• Mettre en place un programme de sécurité et de protection de la vie privée axé sur les risques et couvrant les fournisseurs, les fournisseurs de services nuage, les sous-traitants, les partenaires, les acteurs de la chaîne d’approvisionnement et d’autres parties externes.
• S’assurer que les contrats, les exigences de sécurité, les droits d’audit, les obligations en cas de violation, les restrictions d’utilisation des données et les obligations des partenaires d’affaires sont traités en collaboration avec les services juridiques et d’approvisionnement.
• Mettre en place et maintenir des pratiques de classification des données, d’inventaire des données, de flux de données, de conservation, de suppression, de résidence et de gouvernance des accès.
• S’assurer que les exigences de sécurité sont respectées tout au long du cycle de vie des renseignements relatifs aux clients, aux employés, ainsi que des renseignements assujettis à une réglementation, confidentiels et exclusifs.

• Mettre en place et diriger une organisation de sécurité performante et rentable, avec des relations hiérarchiques directes et indirectes appropriées avec les équipes d’ingénierie, de produit, de TI, d’exploitation du nuage, de protection de la vie privée, de conformité et d’autres fonctions.
• Recruter, former, encadrer et fidéliser les talents en matière de sécurité, tout en établissant des rythmes opérationnels clairs et des responsabilités bien définies.
• Concevoir et gérer des programmes de sensibilisation à la sécurité et des formations adaptées aux rôles pour les employés, les sous-traitants, les utilisateurs autorisés des systèmes, les développeurs, les administrateurs et les cadres supérieurs.
• Promouvoir une culture dans laquelle la sécurité est considérée comme un facteur clé de la confiance des clients, de la qualité des produits, de la résilience et de la croissance de l’entreprise.
• Gérer le budget de sécurité, la stratégie de partenariat, les fournisseurs de services gérés et les ressources de sécurité externes.
• Définir et communiquer des indicateurs de sécurité pertinents, des indicateurs de risque, des mesures de maturité, l’état des contrôles, les progrès en matière de correction, les tendances des incidents, les résultats d’audit, les engagements envers les clients et les indicateurs de gouvernance de l’IA.

La personne que nous recherchons

• Un leader stratégique et un bâtisseur capable de définir une vision, de susciter l’adhésion et de mener à bien les projets grâce à son influence.
• Un dirigeant doté d’une grande crédibilité en matière de communication, capable de faire le point devant le conseil d’administration, de gérer une crise, de mobiliser les clients et d’expliquer des enjeux complexes en termes simples.
• Un responsable de la sécurité pragmatique qui sait trouver le juste équilibre entre la réduction des risques, le soutien aux activités, les engagements envers les clients, la rapidité et les coûts.
• Un partenaire collaboratif pour les équipes d’ingénierie, de produit, de TI, des affaires juridiques, de la protection des renseignements personnels, de la conformité, des finances, des ventes, de la réussite client et la haute direction.
• Un leader calme et déterminé, capable d’agir efficacement dans des situations de forte pression où les enjeux sont importants.
• Un leader à l’aise pour intervenir concrètement au besoin, tout en mettant en place une équipe et un modèle opérationnel évolutifs.

• Baccalauréat en sécurité de l’information, en informatique, en technologies de l’information, en administration des affaires ou dans un domaine connexe; une expérience équivalente peut être prise en considération.
• De 8 à 10 ans d’expérience progressive en sécurité de l’information, en cybersécurité, en gestion des risques technologiques ou dans des disciplines connexes, au sein d’un environnement SaaS, de nuage, technologique, d’assurance, de soins de santé ou d’un autre secteur réglementé.
• Au moins 5 ans d’expérience à un poste de direction ou de haute direction en tant que RSSI, RSSI adjoint, chef de la sécurité ou dans un rôle comparable.
• Expérience avérée dans la mise en place et l’exploitation d’un programme de sécurité d’entreprise au sein d’une organisation décentralisée ou dont les employés travaillent à distance.
• Expérience en matière de HIPAA, d’ePHI, d’exigences relatives aux partenaires d’affaires, de protection des données en santé ou d’obligations comparables liées aux données réglementées.
• Expérience avérée dans la direction d’évaluations des risques de sécurité, d’audits, de programmes de correction et d’activités d’assurance réglementaire ou auprès des clients.
• Expérience dans la gestion d’incidents majeurs, la gestion de crise, la continuité des activités, la reprise après sinistre et la communication avec la haute direction.
• Expérience dans la mise en place ou l’exploitation d’un programme de sécurité de l’IA, de gouvernance de l’IA, d’IA responsable, de gestion des risques liés aux modèles ou d’IA générative sécurisée.
• Solide compréhension du nuage, des modèles d’exploitation SaaS, de la gestion des identités, du chiffrement, de la sécurité des applications, de la gestion des vulnérabilités, de la réponse aux incidents et des risques liés aux tiers.
• Compétences exceptionnelles en rédaction, en communication orale, en présentation, en négociation et en capacité à influencer les parties prenantes.
• Capacité avérée à gérer les budgets, les partenaires, les fournisseurs, les priorités et les programmes interfonctionnels complexes.

• Certification CISSP, CISM, CISA, CRISC, CCSP ou équivalente.
• Expérience avec les normes SOC 2 Type II, ISO/IEC 27001, NIST CSF, NIST AI RMF ou des cadres comparables.
• Expérience en matière de sécurité de l’IA et de l’apprentissage automatique (ML), de sécurité des modèles de langage (LLM), de sécurité des agents, de gestion des risques liés aux modèles, d’évaluations d’impact de l’IA ou d’exercices de simulation d’attaques (red teaming) dans le domaine de l’IA.
• Expérience dans l’accompagnement des examens de sécurité des clients, des appels d’offres, des renouvellements et des discussions de confiance au niveau de la haute direction.
• Expérience dans le domaine des technologies de l’assurance, de l’assurance de biens et de responsabilité civile, des technologies de la santé ou d’un autre secteur réglementé à forte intensité de données.
• Expérience en quantification des risques cybernétiques, en cyberassurance, en chaînes d’approvisionnement logicielles sécurisées, en DevSecOps et en sécurité native du nuage.

Ce que nous vous offrons

Travailler là où vous vous épanouissez

Trouvez l’environnement de travail qui vous convient le mieux, qu’il soit à distance, au bureau ou hybride, en fonction de votre rôle et de votre lieu de travail. Notre approche Flex First Workforce offre de nombreuses possibilités de travail à distance, tandis que certaines équipes suivent des horaires hybrides ou au bureau pour rester en contact et collaborer.

Prenez du temps quand vous en avez besoin

Nous faisons confiance à nos équipes pour gérer leur temps grâce à notre politique de congés ouverts (PTO), ce qui vous permet de vous ressourcer lorsque c’est le plus important.

Des avantages qui commencent dès le premier jour

Dès votre premier jour, vous bénéficiez d’une couverture santé complète et de régimes d’épargne-retraite avec contribution de l’employeur, car nous savons à quel point ces avantages sont importants pour vous.

Vivre nos valeurs au quotidien

Nos valeurs fondamentales sont plus que des mots sur un mur – elles guident la façon dont nous recrutons, développons et conservons les meilleurs talents.

Une intégration primée

De votre premier jour à votre premier anniversaire, notre programme d’intégration est conçu pour vous mettre sur la voie du succès et vous aider à avoir un impact immédiat.

Faites évoluer votre carrière de l’intérieur

Nous croyons en la promotion interne. En fait, plus de 25% de nos postes ouverts sont occupés par des candidats internes.

Un mentorat qui compte

Notre programme de mentorat vous met en contact avec des dirigeants expérimentés qui s’engagent à vous aider à progresser sur le plan personnel et professionnel.

Podcasts Insurity

Découvrez les podcasts de notre équipe Formation et développement pour mieux comprendre les produits Insurity, l'innovation au sein de l'entreprise et son activité dans son ensemble.

Continuez à apprendre, toujours

Alimentez votre croissance en bénéficiant d’un accès complet à LinkedIn Learning et Kaplan – car la formation continue est essentielle à la réussite.

Investissez dans votre avenir – et celui de votre famille

Grâce à notre partenariat avec l’Université du campus mondial de l’Arizona, vous et les membres de votre famille bénéficiez de frais de scolarité réduits pour poursuivre vos objectifs éducatifs à moindre coût.

Touchez une prime pour chaque personne référée

Vous aimez votre emploi? Invitez vos proches à nous rejoindre! Notre programme de primes de recommandation récompense votre contribution à bâtir une équipe exceptionnelle.

Nous avons cinq (5) valeurs fondamentales chez Insurity, dont l'une est d'agir avec intégrité. La transparence des salaires vous aide à prendre la meilleure décision pour vous.  Nous analysons et mettons à jour en permanence nos fourchettes de salaires pour nos postes en fonction des tendances du marché, non seulement pour nous assurer que nos employés sont payés équitablement, mais aussi pour contribuer à combler les écarts salariaux basés sur le sexe, la race et le handicap.  En plus des avantages énumérés ci-dessus, la fourchette salariale pour ce poste est comprise entre216,000 $ et 325,000 $. Nous communiquons un salaire indicatif correspondant au niveau de carrière, mais le salaire réel peut varier en fonction de votre expérience et de vos qualifications. Si votre candidature est retenue, votre recruteur examinera ces détails avec vous lors d'un entretien vidéo.

Langues pour les candidats du Québec : Il faut savoir parler français pour les postes permanents au Québec. L'anglais est nécessaire pour ce poste pour pouvoir communiquer avec les clients, les partenaires et les collègues qui sont tous basés à l'extérieur du Québec. Une formation en français sera offerte aux candidats qui ne maîtrisent pas bien cette langue.

INSURITY est fière d'être un employeur offrant l'égalité des chances.

Nous nous engageons à créer un environnement de travail exceptionnel pour tous nos employés en intégrant une culture de diversité, d’équité, d’inclusion et d’appartenance dans le tissu même de notre société. Nous acceptons les différences et la diversité d'identité, d'expérience et de pensée, et nous nous efforçons activement d'adopter des comportements inclusifs dans toute l’entreprise.

Nous veillerons à ce que les personnes handicapées bénéficient de mesures d’adaptation raisonnables pour participer au processus de soumission de candidatures et/ou d'entrevues, pour accomplir les fonctions essentielles du poste et pour bénéficier des autres avantages et privilèges liés à l'emploi. Veuillez communiquer avec nous si vous désirez une mesure d’adaptation raisonnable.

Nous vous remercions de l'intérêt que vous portez à Insurity, et de comprendre qu'en raison du volume de candidatures que nous recevons, nous communiquerons uniquement avec les candidats sélectionnés.

assurance maladie; assurance dentaire; assurance soins de la vue; cotisation de contrepartie au régime 401(K); congé de maternité rémunéré; congé de paternité rémunéré; assurance invalidité