Analyste GRC Senior — Gouvernance, Risque & Audit

Jobless; Montreal (administrative region); Hybrid; CAD 90,000 - 120,000; Full time

Job summary

Explorance cherche un Analyste GRC pour coordonner les activités quotidiennes des programmes de gouvernance, risques et conformité, et assurer la sécurité des informations et la protection des données.

Le poste implique la coordination des tests de contrôle, la gestion des dossiers de risques et des preuves d’audit, ainsi que le support aux revues de risques des tiers et la production de rapports GRC fiables. Montréal est le lieu privilégié.

Qualifications

• Trois à cinq ans d’expérience en GRC, sécurité ou audit informatique.
• Formation postsecondaire en cybersécurité, IT, audit, gestion des risques ou domaine connexe.
• Expérience avec tests de contrôle, preuves d’audit et suivi de la conformité.
• Maîtrise des cadres ISO 27001, SOC 2, NIST CSF ou équivalents et exigences associées.
• Rédaction et mise à jour de politiques et procédures.
• Excellentes compétences analytiques et organisationnelles.
• Capacité à gérer plusieurs activités et parties prenantes avec supervision limitée.
• Maîtrise du français et de l’anglais, à l’oral et à l’écrit.

Responsibilities

• Gestion des opérations du programme GRC et du suivi des risques.
• Validation des contrôles, audits internes et conformité.
• Support aux audits externes et à l’assurance client.
• Gestion des risques liés aux tiers et à la protection des données.
• Rédaction et maintenance de la documentation de sécurité et de conformité.
• Rapports et indicateurs pour les parties prenantes.

Skills

GRC expertise

Analyse & documentation

Gestion multi‑projets

Bilingue Français Anglais

Intégrité & discrétion

Education

Études en cybersécurité / IT

Tools

ISO 27001

SOC 2

NIST CSF

HIPAA

Job description

Explorance cherche un Analyste GRC pour coordonner les activités quotidiennes des programmes de gouvernance, risques et conformité, et assurer la sécurité des informations et la protection des données.

Le poste implique la coordination des tests de contrôle, la gestion des dossiers de risques et des preuves d’audit, ainsi que le support aux revues de risques des tiers et la production de rapports GRC fiables. Montréal est le lieu privilégié.