Analyste en sécurité – Gouvernance et conformité

Staples Canada; Richmond Hill; On-site; CAD 70,000 - 100,000; Full time

Benefits offered by this job

Rabais employé

Avantages médicaux et dentaires

Régime d’épargne-retraite (RRSP/DPSP)

Bonus de performance

Programmes d’apprentissage et de déve

Plus encore

Job summary

Staples Canada cherche un Analyste en sécurité – Risques et conformité pour soutenir le programme PCI et les activités liées aux risques en cybersécurité. Vous travaillerez en étroite collaboration avec les équipes de cybersécurité, d’audit et des métiers pour coordonner les tâches, recueillir les preuves et suivre les remédiations.

Le poste nécessite 2 à 4 ans d’expérience en cybersécurité et gestion des risques, avec des compétences solides en documentation et coordination, et une connaissance

Qualifications

• Excellente capacité de documentation, d’analyse et de coordination.
• Connaissance des cadres PCI DSS, NIST CSF, ISO 27001 ou SOC 2 est un plus.
• Expérience en soutien d’évaluations, audits et preuves de conformité.

Responsibilities

• Soutenir le programme PCI et les risques cybersécurité; coordination avec les équipes.
• Participer aux évaluations de risques, documents et suivi des mesures d’atténuation.
• Aider les audits, la collecte de preuves et les tests de contrôles de conformité.
• Soutenir les évaluations de risques fournisseurs et la gestion des preuves.

Skills

Documentation

Analyse

Communication

Coordination

Education

Diplôme en cybersécurité/TI/gestion des risques

Tools

Microsoft Office

SharePoint

Teams

ServiceNow

Jira

Confluence

Job description

Ce que vous ferez

L’Analyste en sécurité – Risques et conformité soutiendra la gestion et l’amélioration continue du programme de conformité PCI de Staples Canada ainsi que les activités plus larges liées aux risques en cybersécurité. Ce rôle travaillera en étroite collaboration avec les équipes de cybersécurité, de technologie, d’audit et les parties prenantes d’affaires afin de coordonner les tâches de conformité PCI, recueillir les preuves, suivre les activités de remédiation, soutenir les projets de sécurité et aider les équipes d’affaires à comprendre les exigences PCI et les exigences liées aux risques cyber.

Plus précisément, vous

Gouvernance et gestion des politiques

• Soutenir le développement, la révision, l’approbation, la communication et la mise à jour des politiques de sécurité de l’information et de gestion des risques
• Maintenir les référentiels de politiques et contribuer aux rapports de gouvernance, aux mesures et aux documents destinés aux comités.

Gestion des risques

• Participer aux évaluations des risques d’entreprise et TI, incluant l’identification, la cotation, la documentation et le suivi des mesures d’atténuation.
• Soutenir les ateliers de risques, maintenir les registres de risques et assurer le suivi des activités de remédiation avec les équipes d’affaires et technologiques.

Conformité et assurance

• Soutenir les programmes de conformité alignés sur des cadres tels que SOC 1/SOC 2, ISO/IEC 27001, PCI DSS, NIST CSF et NIST 800‑53.
• Aider aux audits, à la collecte de preuves, aux tests de contrôles, au suivi des enjeux et aux demandes liées à la sécurité et à la conformité.

Gestion des risques liés aux tiers

• Soutenir les évaluations des risques fournisseurs, l’examen des preuves, le suivi des enjeux et la coordination avec les équipes de l’approvisionnement, juridiques et de sécurité.
• Identifier les occasions d’améliorer les processus GRC, la documentation, les outils et soutenir la maintenance de la plateforme GRC.

Conditions physiques / Environnement de travail

• Environnement de bureau
• Possibilité de déplacements limités
• Possibilité de travail en soirée ou fin de semaine selon les besoins de l’entreprise

Ce dont vous avez besoin

• Diplôme ou certificat en cybersécurité, TI, informatique, gestion des risques ou domaine connexe; une expérience équivalente peut être considérée.
• 2 à 4 ans d’expérience en cybersécurité, gestion des risques TI, conformité, audit ou technologie.
• Expérience en soutien aux évaluations, audits, tests de contrôles, activités de conformité et collecte de preuves.
• Compréhension de base des risques en cybersécurité, de la conformité et des cadres tels que PCI DSS, NIST CSF, ISO 27001, SOC 2 ou CIS Controls.
• Excellentes compétences en documentation, analyse, communication et coordination avec les parties prenantes.
• Capacité à suivre les risques, enjeux, actions, plans de remédiation et preuves de conformité.
• Expérience avec des outils tels que Microsoft Office, SharePoint, Teams, ServiceNow, Jira ou Confluence; une expérience en commerce de détail, paiements, PCI ou des certifications pertinentes constitue un atout.

Ce que vous recevrez

• Rabais employé
• Avantages médicaux et dentaires
• Régime d’épargne-retraite (RRSP/DPSP)
• Bonus de performance
• Programmes d’apprentissage et de développement
• Et plus encore

About Us

Nous valorisons la transparence dans nos processus d’embauche. L’intelligence artificielle peut être utilisée à certaines étapes pour présélectionner, évaluer ou sélectionner des candidats. Toutefois, un évaluateur humain prend toutes les décisions finales. Cet affichage concerne un poste vacant existant.

About The Team

Chez Staples Canada/Bureau en Gros, nous sommes des partenaires dynamiques et inspirants pour nos clients et les communautés dans lesquelles nous vivons. En tant que L’Entreprise du travail et de l’apprentissage, nous inspirons les gens à travailler plus intelligemment, à apprendre davantage et à évoluer chaque jour. Nous recherchons des personnes curieuses, accueillantes, passionnées et qui aiment trouver des solutions. Si cela vous décrit, nous pourrons travailler, apprendre et évoluer ensemble.

Nous créons une équipe inclusive et diversifiée

Staples Canada/Bureau en Gros veille constamment à établir un environnement de travail inclusif et diversifié. Nous apprécions, valorisons et tirons profit des perspectives et des apports qui viennent de contextes qui varient selon la race, le genre, l’orientation sexuelle, l’identité et l’expression de genre, le mode de vie, l’âge, la formation scolaire, l’origine nationale, la religion ou la capacité physique. Si vous avez une incapacité ou un besoin particulier exigeant une adaptation, veuillez nous en aviser.