Analyste - Conformité - TI et Cybersécurité

Air Canada; Dorval; On-site; CAD 80,000 - 110,000; Full time

Job summary

Air Canada recherche un Analyste Conformité – TI et Cybersécurité pour soutenir la gestion des risques et assurer la conformité des systèmes TI et de cybersécurité au sein de l’entreprise.

La personne exerçant le poste relève du chef de service Conformité TI et Cybersécurité et contribuera à la documentation, à l’évaluation et au suivi des contrôles, en collaboration avec les auditeurs internes et externes.

Qualifications

• Expérience en audits informatiques et gestion des risques.
• Connaissance des cadres de conformité (PCIDSS, SOC2, ISO27001, NIST).
• Certifications professionnelles ou progression vers une certification (CISA, CRISC, CISSP, CPA).
• Bon esprit analytique et capacité à résumer les conclusions.
• Excellentes compétences en communication écrite et orale.
• Capacité à travailler de façon autonome et à respecter les échéances.
• Esprit de collaboration avec les équipes TI et Cybersécurité.

Responsibilities

• Soutenir la planification et la surveillance des risques informatiques et de cybersécurité.
• Contribuer à l’évaluation et à la documentation des risques TI et cybersécurité.
• Maintenir les mesures de conformité et le registre des risques.
• Soutenir les activités de conformité liées à PCIDSS, SOC2 et ISO.
• Coordonner avec les parties prenantes et auditeurs externes.
• Préparer des résumés et des rapports clairs pour les intervenants.
• Contribuer à l’amélioration continue des contrôles et des processus.

Skills

Analyse des risques

Conformité IT

Cybersécurité

Audit informatique

Gestion des risques

Education

Diplôme universitaire ou certification technique

Tools

PCIDSS

SOC2

ISO27001

NIST

Job description

Appartenir à Air Canada, c’est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l’avant-garde du transport aérien de passagers.

L’analyste– Conformité– TI et Cybersécurité soutient la conception, l’exécution et l’amélioration continue du programme de gestion des risques informatiques, de conformité à la cybersécurité et d’assurance de contrôle. Ce poste contribue à garantir que les processus, les systèmes et les contrôles gérés par la TI soient conformes aux exigences réglementaires, contractuelles et internes, tout en favorisant une prise de décision pragmatique fondée sur les risques dans l’ensemble de l’organisation.

La personne titulaire de ce poste relève du chef de service– Conformité– TI et Cybersécurité.

Responsabilités

• Soutenir la planification, l’exécution et la surveillance des risques informatiques, de la conformité à la cybersécurité et des activités d’assurance de contrôle à l’échelle de l’entreprise.
• Contribuer à l’établissement, à la documentation et à l’évaluation des risques pour la TI et la cybersécurité, notamment en ce qui concerne leur incidence potentielle, leur probabilité, leur échéancier et les mesures d’atténuation.
• Maintenir les mesures de suivi en matière de conformité, les mises à jour du registre des risques, les demandes de preuves et le suivi des mesures correctives afin de faciliter le règlement en temps opportun des obligations liées aux audits et à la conformité.
• Soutenir les activités de conformité relatives aux normes PCIDSS et SOC2, au Règlement52-109, aux exigences ISO, aux exigences en matière de protection de la vie privée et aux autres obligations applicables en matière de TI et de cybersécurité.
• Assurer la coordination avec les parties prenantes internes, les auditeurs externes et les groupes de gestion des risques de l’entreprise pour recueillir des preuves, clarifier les attentes en matière de contrôle, faire le suivi des problèmes et communiquer l’état d’avancement.
• Examiner et analyser les renseignements provenant de diverses parties prenantes internes et externes afin de cerner les thèmes, les lacunes, les tendances et les occasions d’améliorer l’efficacité des contrôles.
• Préparer des résumés, des tableaux de bord, des recommandations et des documents d’information clairs à l’intention des intervenants commerciaux et des parties prenantes de la TI, de la Cybersécurité, du Risque et de l’Audit.
• Contribuer à l’établissement et au maintien de méthodes, modèles, mesures et calculs reproductibles utilisés pour l’évaluation du risque, la surveillance des contrôles et la production de rapports de conformité.
• Soutenir les activités d’analyse opérationnelle, notamment la documentation des processus, la collecte des exigences et les efforts d’intégration technologique et opérationnelle en lien avec les initiatives de conformité.
• Promouvoir des pratiques cohérentes fondées sur l’évaluation du risque; contribuer à l’amélioration continue des processus, priorités et objectifs de l’équipe Conformité– TI et Cybersécurité.

Qualifications

• Diplôme universitaire ou certification technique; au moins trois ans d’expérience pratique dans les domaines de la technologie de l’information, de la cybersécurité, des audits, de la gestion des risques, de la comptabilité, des affaires ou dans un domaine connexe.
• Expérience des audits informatiques, de la gestion des risques informatiques, de la conformité en matière de cybersécurité, des contrôles internes ou d’une fonction connexe en lien avec la gouvernance, le risque ou la conformité.
• Expérience dans un ou plusieurs des domaines suivants, un atout: PCIDSS, SOC2, Règlement52-109, ISO27001, NIST, ou des cadres de contrôle similaires.
• Certifications professionnelles ou progression en vue de l’obtention d’une certification, comme CISA, CRISC, CISSP, CPA, ou toute autre certification équivalente, un atout.
• Solide esprit d’analyse, et capacité d’examiner les preuves, d’interpréter les exigences en matière de contrôle, de cerner les lacunes et de résumer clairement les conclusions.
• Solides compétences en communication écrite et orale; capacité d’adapter des messages à un public technique, des affaires, de l’audit et de la direction.
• Capacité à travailler de manière autonome, à organiser des priorités concurrentes et à gérer des échéances dans un environnement où le rythme est rapide.
• Esprit de collaboration; capacité à établir des relations constructives avec les équipes de la TI, de la Cybersécurité, de la Gestion des risques, de l’Audit, des Affaires juridiques, de la Protection des renseignements personnels et des Affaires commerciales.
• Faire preuve de ponctualité et fiabilité avérées pour favoriser la réussite globale de l’équipe dans un milieu trépidant.
• Curiosité, discernement, et attitude axée sur l’amélioration continue.

Conditions D’emploi

Les candidats doivent être admissibles à travailler dans le pays concerné au moment où une offre d’emploi est présentée et sont responsables de l’obtention des permis de travail, visas ou autres autorisations nécessaires. La preuve de l’admissibilité doit être fournie avant la date de début.

Exigences Linguistiques

À compétences égales, la préférence sera accordée aux candidats bilingues.

Diversité et inclusion

Air Canada est résolument engagée en faveur de la diversité et de l’inclusion et vise à créer un milieu de travail sain, accessible et gratifiant qui met en valeur la contribution unique de nos employés au succès de notre entreprise.

En tant qu'employeur qui garantit l'égalité d'accès à l'emploi, nous encourageons les candidatures les plus diverses afin de pouvoir nous doter d’un effectif varié et représentatif de nos clients et des communautés où nous vivons et offrons nos services.