Analyste de la sécurité – Conformité, sécurité et gouvernance

Staples Canada; Richmond Hill; On-site; CAD 70,000 - 100,000; Full time

Benefits offered by this job

Rabais employé

Avantages médicaux et dentaires

Régime d’épargne-retraite (RRSP/DPSP)

Bonus de performance

Programmes d’apprentissage et de-dé́v

Et plus encore

Job summary

Staples Canada recherche un Analyste en sécurité – Risques et conformité pour soutenir le programme PCI et les risques cybersécurité. Vous collaborerez avec les équipes sécurité, technologie, audit et affaires pour coordonner les tâches PCI, collecter des preuves et suivre les remédiations.

Vous aiderez à comprendre les exigences PCI et les cadres de risque, participerez aux évaluations et aux audits, et contribuerez à améliorer les outils et les processus GRC.

Qualifications

• 2 à 4 ans d’expérience en cybersécurité, gestion des risques TI, conformité, audit ou technologie.
• Expérience en soutien aux évaluations, audits, tests de contrôles et collecte de preuves.
• Connaissance des cadres PCI DSS, NIST CSF, ISO 27001, SOC 2 ou CIS Controls.
• Excellentes capacités de documentation, analyse et coordination avec les parties prenantes.
• Capacité à suivre les risques, enjeux et plans de remédiation et preuves de conformité.

Responsibilities

• Soutenir le développement, la révision et la communication des politiques de sécurité et de risque.
• Soutenir les évaluations de risques et assurer le suivi des mesures d’atténuation.
• Aider aux audits, à la collecte de preuves, aux tests de contrôles et au suivi des enjeux.
• Soutenir l’évaluation des risques fournisseurs et la coordination avec achats et sécurité.

Skills

Cybersécurité

Gestion des risques

Conformité

Audit

Collecte de preuves

Education

Diplôme en cybersécurité/TI/gestion des risques

Certification pertinente (PCI DSS / CIS / ISO)

Tools

Microsoft Office

SharePoint

Teams

ServiceNow

Jira

Confluence

Job description

Ce que vous ferez:

L’Analyste en sécurité – Risques et conformité soutiendra la gestion et l’amélioration continue du programme de conformité PCI de Staples Canada ainsi que les activités plus larges liées aux risques en cybersécurité. Ce rôle travaillera en étroite collaboration avec les équipes de cybersécurité, de technologie, d’audit et les parties prenantes d’affaires afin de coordonner les tâches de conformité PCI, recueillir les preuves, suivre les activités de remédiation, soutenir les projets de sécurité et aider les équipes d’affaires à comprendre les exigences PCI et les exigences liées aux risques cyber.

Plus Précisément, Vous

Gouvernance et gestion des politiques

• Soutenir le développement, la révision, l’approbation, la communication et la mise à jour des politiques de sécurité de l’information et de gestion des risques.
• Maintenir les référentiels de politiques et contribuer aux rapports de gouvernance, aux mesures et aux documents destinés aux comités.

Gestion des risques

• Participer aux évaluations des risques d’entreprise et TI, incluant l’identification, la cotation, la documentation et le suivi des mesures d’atténuation.
• Soutenir les ateliers de risques, maintenir les registres de risques et assurer le suivi des activités de remédiation avec les équipes d’affaires et technologiques.

Conformité et assurance

• Soutenir les programmes de conformité alignés sur des cadres tels que SOC 1/SOC 2, ISO/IEC 27001, PCI DSS, NIST CSF et NIST 800‑53.
• Aider aux audits, à la collecte de preuves, aux tests de contrôles, au suivi des enjeux et aux demandes liées à la sécurité et à la conformité.

Gestion des risques liés aux tiers

• Soutenir les évaluations des risques fournisseurs, l’examen des preuves, le suivi des enjeux et la coordination avec les équipes de l’approvisionnement, juridiques et de sécurité.
• Identifier les occasions d’améliorer les processus GRC, la documentation, les outils et soutenir la maintenance de la plateforme GRC.

Ce Dont Vous Avez Besoin

• Diplôme ou certificat en cybersécurité, TI, informatique, gestion des risques ou domaine connexe; une expérience équivalente peut être considérée.
• 2 à 4 ans d’expérience en cybersécurité, gestion des risques TI, conformité, audit ou technologie.
• Expérience en soutien aux évaluations, audits, tests de contrôles, activités de conformité et collecte de preuves.
• Compréhension de base des risques en cybersécurité, de la conformité et des cadres tels que PCI DSS, NIST CSF, ISO 27001, SOC 2 ou CIS Controls.
• Excellentes compétences en documentation, analyse, communication et coordination avec les parties prenantes.
• Capacité à suivre les risques, enjeux, actions, plans de remédiation et preuves de conformité.
• Expérience avec des outils tels que Microsoft Office, SharePoint, Teams, ServiceNow, Jira ou Confluence; une expérience en commerce de détail, paiements, PCI ou des certifications pertinentes constitue un atout.

Conditions Physiques / Environnement De Travail

• Environnement de bureau.
• Possibilité de déplacements limités.
• Possibilité de travail en soirée ou fin de semaine selon les besoins de l’entreprise.

Ce Que Vous Recevrez

• Rabais employé
• Avantages médicaux et dentaires
• Régime d’épargne-retraite (RRSP/DPSP)
• Bonus de performance
• Programmes d’apprentissage et de développement
• Et plus encore

About Us

Nous valorisons la transparence dans nos processus d’embauche. L’intelligence artificielle peut être utilisée à certaines étapes pour présélectionner, évaluer ou sélectionner des candidats. Toutefois, un évaluateur humain prend toutes les décisions finales. Cet affichage concerne un poste vacant existant.

About The Team

Chez Staples Canada/Bureau en Gros, nous sommes des partenaires dynamiques et inspirants pour nos clients et les communautés dans lesquelles nous vivons. En tant que L’Entreprise du travail et de l’apprentissage, nous inspirons les gens à travailler plus intelligemment, à apprendre davantage et à évoluer chaque jour. Nous recherchons des personnes curieuses, accueillantes, passionnées et qui aiment trouver des solutions. Si cela vous décrit, nous pourrons travailler, apprendre et évoluer ensemble.

Nous créons une équipe inclusive et diversifiée

Staples Canada/Bureau en Gros veille constamment à établir un environnement de travail inclusif et diversifié. Nous apprécions, valorisons et tirons profit des perspectives et des apports qui viennent de contextes qui varient selon la race, le genre, l’orientation sexuelle, l’identité et l’expression de genre, le mode de vie, l’âge, la formation scolaire, l’origine nationale, la religion ou la capacité physique. Si vous avez une incapacité ou un besoin particulier exigeant une adaptation, veuillez nous en aviser.