Analyste en sécurité GRC

• Gérer le programme de conformité réglementaire en cybersécurité en évaluant les exigences, en recueillant les preuves justificatives et en maintenant la documentation à jour;

• Assurer une veille des évolutions réglementaires, des exigences en matière de protection de la vie privée et des meilleures pratiques en cybersécurité; appliquer son expertise GRC (Gouvernance, Risque et Conformité) aux produits, processus et procédures;

• Collaborer avec les auditeurs internes et externes afin de mettre en place et maintenir les contrôles requis pour assurer la conformité réglementaire et le respect des lois sur la protection des données;

• Piloter les examens et audits de cybersécurité menés par les fonctions de contrôle de deuxième ligne, d’audit interne et les auditeurs externes;

• Suivre et gérer les constats, recommandations et plans d’action découlant des audits et examens;

• Collecter, automatiser et produire les indicateurs et rapports permettant de démontrer la réduction des risques;

• Optimiser et industrialiser les modèles opérationnels liés à la collecte de preuves, à la production de rapports, à la gestion documentaire et à l’automatisation des processus récurrents;

• Remettre en question et améliorer les pratiques actuelles en matière d’audits réglementaires, de gestion des constats, de reddition de comptes et d’évaluation des contrôles;

• Réaliser des évaluations de risques en cybersécurité en s’appuyant sur les cadres de référence de l’industrie (NIST CSF, ISO 27001, CRI Profile, etc.) afin d’identifier les risques résiduels et les écarts;

• Effectuer des revues périodiques des contrôles de sécurité en évaluant leur conception, leur couverture et leur efficacité;

• Identifier les faiblesses de contrôle et contribuer à l’élaboration des plans de remédiation;

• Veiller au respect des exigences réglementaires, contractuelles et internes en matière de cybersécurité;

• Automatiser et optimiser les processus liés aux cadres de gouvernance, de risque et de conformité;

• Collaborer avec les équipes d’audit, de gestion des risques cyber, d’affaires juridiques, de conformité, de technologies de l’information, de gestion des risques et les unités d’affaires afin d’aligner les pratiques GRC sur les objectifs organisationnels;

• Contribuer aux mécanismes de reddition de comptes en fournissant des indicateurs et des analyses sur la posture de sécurité;

• Analyser les tendances liées aux événements et activités de sécurité afin d’identifier les risques émergents et les écarts potentiels.

• Minimum de 5 années d’expérience en Gouvernance, Risque et Conformité (GRC) en cybersécurité, gestion des risques TI, gestion des cyberrisques, audit TI ou conformité réglementaire;

• Excellente connaissance des principaux cadres de référence en sécurité de l’information (NIST CSF, ISO 27001, COBIT, CRI Profile, etc.);

• Solide compréhension des différents domaines de la cybersécurité: Sécurité des applications, Sécurité des infrastructures, Gestion des vulnérabilités, Gestion des identités et des accès (IAM), Protection des données, Gestion des incidents, Gestion des risques liés aux tiers, Sécurité infonuagique;

• Expérience significative dans la gestion d’audits, d’examens réglementaires et de programmes de conformité;

• Excellentes capacités d’analyse, de résolution de problèmes, de communication et de documentation;

• Baccalauréat en informatique, cybersécurité ou combinaison équivalente de formation et d’expérience;

• Maîtrise de la suite Microsoft Office et des méthodologies de gestion de projet;

• Excellente communication en français et en anglais. L'anglais est requis, le poste demandant de communiquer avec des clients et des partenaires situés à l'exétieur du Québec.

Atouts

• Expérience avec des outils GRC, idéalement RSA Archer;

• Certifications professionnelles en cybersécurité ou en gestion des risques telles que CISSP, CISM, CISA, CRISC, CCSP, Security+, CCSK, GSEC ou équivalent.