Conseiller en gouvernance de la sécurité de l'information

Tes missions seront notamment:

• Élaborer et faire évoluer le cadre de gouvernance en sécurité de l'information : politiques, directives, normes, procédures et processus;
• Mener des évaluations de maturité et des analyses d'écarts, puis recommander des pistes d'amélioration continue;
• Rédiger des avis, notes stratégiques, fiches décisionnelles et présentations destinés aux dirigeants et aux comités de gouvernance;
• Soutenir la gestion des risques informationnels et proposer des stratégies d'atténuation;
• Intégrer les exigences de sécurité dès l'idéation et la conception des projets, en accompagnant les équipes et les secteurs d'affaires;
• Définir et suivre les indicateurs de performance et les tableaux de bord de sécurité;
• Bâtir des feuilles de route et plans d'action de mise en conformité avec les encadrements légaux et gouvernementaux applicables;
• Animer des ateliers, comités et communautés de pratique, et effectuer une veille des cadres de référence et des tendances du domaine.

Exigences

Tu as le profil suivant :

• Baccalauréat en informatique, génie informatique, génie logiciel, technologies de l'information, administration des affaires (spécialisation pertinente) ou discipline universitaire liée à la sécurité de l'information, à la gouvernance ou à la gestion des risques (l'équivalence par l'expérience n'est pas acceptée);
• Au moins une certification valide parmi : CISSP, CISM, CRISC, CGEIT, ISO/IEC 27001 Lead Implementer ou ISO/IEC 27001 Lead Auditor;
• 10 années d'expérience en technologies de l'information, dont 5 années en gouvernance de la sécurité de l'information ou en cybersécurité au sein de grandes organisations;
• Au moins 5 mandats en gouvernance de la sécurité de l'information au cours des 10 dernières années (cadres et politiques, analyses de risques, évaluations de maturité, mise en conformité, avis aux dirigeants);
• Au moins un mandat réalisé au cours des 3 dernières années dans un projet mené en Agile (Scrum, Kanban) ou selon un cadre méthodologique gouvernemental;
• Bonne connaissance des référentiels ISO 27001/27002, NIST et CIS Controls, ainsi que des processus de conformité et de reddition de comptes;
• Connaissance des enjeux de protection des renseignements personnels et de cybersécurité;
• Anglais intermédiaire : lecture, compréhension et rédaction de documents professionnels et techniques;
• Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.

Informations contractuelles

Nos avantages :

• Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
• Des programmes REER
• Des formations adaptées à tes objectifs professionnels
• Une équipe dynamique à taille humaine, à l'écoute de tes besoins
• Et bien plus !

Mode de travail:

• Mode hybride : jusqu'à deux jours par semaine en présentiel dans la région de Québec ou de Montréal