Analyste d’affaire – projet loi 25

Cofina; Montreal (administrative region); On-site; CAD 80,000 - 110,000; Full time

Job summary

Cofina recherche un analyste d’affaires spécialisé en projets de conformité et de gouvernance des données pour soutenir la mise en conformité à la Loi 25. Le rôle implique l’analyse des exigences, la documentation et l’implantation des exigences légales et opérationnelles avec les équipes TI et sécurité.

Le candidat documentera les processus as-is et to-be, rédigera les spécifications fonctionnelles et accompagnera les équipes d’affaires et TI lors des UAT et du déploiement des solutions de

Qualifications

• Expérience démontrée comme analyste d’affaires dans des projets de conformité ou de gouvernance des données.
• Maîtrise de la Loi 25 et de ses implications opérationnelles et technologiques.
• Participation à des mandats Loi 25 dans les secteurs assurance, finance ou services professionnels.
• Aptitude à vulgariser des exigences légales complexes et à les transformer en solutions concrètes.
• Bonne capacité à documenter les processus et à animer des ateliers.

Responsibilities

• Analyser les exigences de la Loi 25 et les traduire en besoins fonctionnels, opérationnels et technologiques.
• Réaliser des analyses d’impacts sur les processus, systèmes et flux de données.
• Documenter les processus as-is et définir les to-be en matière de confidentialité et de gouvernance.
• Collaborer avec la sécurité, le juridique et la conformité pour l’alignement des solutions.
• Participer à la mise en place de cadres de gouvernance et de politiques de conservation des données.
• Rédiger les spécifications et les critères d’acceptation; accompagner les tests et les UAT.

Skills

Gouvernance des données

Analyse d’affaires

Rédaction de user stories

Gestion des exigences

Gestion des risques

Education

CBAP / PMI-PBA

Tools

Outils de gestion documentaire

Job description

Dans le cadre de la mise en conformité organisationnelle liée à la Loi 25 - Modernisation des dispositions législatives en matière de protection des renseignements personnels, notre client du secteur de l’assurance et de la réassurance souhaite s’adjoindre un analyste d’affaires spécialisé en projets de conformité et de gouvernance des données.

Le mandat vise à soutenir l’analyse, la documentation, la coordination et l’implantation des exigences légales et opérationnelles découlant de la Loi 25, en collaboration avec les équipes TI, sécurité de l’information, juridique, conformité et opérations.

Responsabilités :

• Analyser les exigences de la Loi 25 et traduire les obligations légales en besoins fonctionnels, opérationnels et technologiques pour l’organisation.
• Réaliser des analyses d’impacts sur les processus d’affaires, les systèmes, les flux de données, les pratiques de gestion de l’information et les mécanismes de consentement.
• Documenter les processus actuels (as-is) et définir les processus cibles (to-be) en tenant compte des exigences de confidentialité, de minimisation des données, de conservation, de destruction et de gouvernance.
• Collaborer étroitement avec les équipes de sécurité, juridique et conformité pour assurer l’alignement des solutions proposées.
• Participer à la définition et à la mise en place de cadres de gouvernance des données, incluant la classification, les registres de traitement, les politiques de conservation et les mécanismes de gestion des incidents.
• Rédiger les spécifications fonctionnelles, user stories, critères d’acceptation et scénarios de tests liés aux changements requis.
• Soutenir les équipes TI dans l’implantation des solutions technologiques (gestion des consentements, anonymisation, journalisation, accès aux données, etc.).
• Accompagner les équipes d’affaires lors des UAT, de la formation et du déploiement des nouveaux processus.
• Assurer un suivi rigoureux des livrables, des risques, des dépendances et des enjeux liés au projet.
• Contribuer à la préparation des communications internes et des guides opérationnels liés à la conformité.

Compétences et expérience recherchées

• Expérience démontrée comme analyste d’affaires dans des projets de conformité, de gouvernance des données ou de transformation réglementaire.
• Maîtrise approfondie de la Loi 25, de ses ramifications opérationnelles et technologiques, et de ses impacts sur les organisations.
• Avoir participé à un mandat Loi 25 dans une entreprise (idéalement dans les secteurs assurance, finance, réassurance ou services professionnels).
• Excellente capacité à vulgariser des exigences légales complexes et à les traduire en solutions concrètes.
• Solide expérience en documentation de processus, rédaction de spécifications fonctionnelles et animation d’ateliers.
• Connaissance des pratiques de sécurité de l’information, gestion des identités, gestion des consentements, classification des données et gestion des risques.
• Capacité à travailler dans des environnements multi-équipes et à gérer plusieurs parties prenantes.

Atouts

• Expérience dans le domaine de l’assurance ou réassurance.
• Connaissance des cadres de conformité connexes (LPRPDE, RGPD, normes ISO 27001, pratiques de gouvernance des données).
• Familiarité avec les systèmes de gestion des données, plateformes d’assurance, outils de gestion documentaire ou solutions de confidentialité.
• Certification en analyse d’affaires (CBAP, PMI-PBA) ou en gouvernance des données.