Analyste principal en sécurité de l'information (évaluation des risques) - Télétravail

RONA; Richmond; On-site; CAD 80,000 - 100,000; Full time

Job summary

Une information de l’entreprise recherche un responsable de la gestion des risques en technologies de l'information pour assurer la sécurité au sein des projets. Le candidat idéal aura une expérience de 10 ans dans le domaine, et devra coordonner divers contrôles de sécurité tout en supervisant la conformité réglementaire. Des avantages intéressants et un environnement de travail inclusif sont offerts.

Benefits

Centre de conditionnement physique

Cafétéria avec menu de qualité

Rabais exclusifs aux employé(e)s

Avantages sociaux

Qualifications

• Au moins 10 années d'expérience en technologies de l'information, dont 3 en sécurité.
• Certification C-RISC, CISSP ou similaire est un atout.
• Excellente compréhension des principes de sécurité et bonnes pratiques.

Responsibilities

• Assurer la gestion des risques TI dans les projets.
• Coordonner les contrôles de sécurité pour la conformité.
• Gérer les relations avec les parties prenantes en matière de sécurité.

Skills

Sécurité des technologies de l'information

Gestion de risques

Communication

Curiosité intellectuelle

Education

Baccalauréat en informatique ou discipline pertinente

Job description

Poste Télétravail - Le candidat sélectionné doit impérativement résider à moins de 250 km de notre bureau de BOUCHERVILLE (Qc)

Chez RONA, nos employé(e)s cultivent leur passion chaque jour. Nos équipes sont animées par la volonté d’aider nos clients à faire de leurs projets une réalité, et engagées à faire une différence dans les communautés où nous sommes établis.

Nous exploitons ou desservons des magasins corporatifs et affiliés. Grâce à une offre unique de produits et de services et à des formats complémentaires allant des quincailleries de quartier aux magasins de grande surface, nos enseignes RONA+, RONA et Dick’s Lumber sont outillées pour répondre à tous les besoins des adeptes de la rénovation amateure et des professionnels de la construction.

Vous avez le talent? Nous avons les outils! Chez nous, votre travail et vos idées contribuent à bâtir une organisation florissante. Votre voix sera toujours entendue et valorisée. Vous trouverez des possibilités de carrière à la mesure de vos ambitions et pourrez développer davantage l’ensemble de compétences qui vous rend unique.

Si vous cherchez à faire ce que vous aimez, nous pourrions former l’équipe parfaite.

Le rôle

Risques

Assurer l’évolution et la mise en œuvre de la pratique de gestion des risques TI dans le cadre des projets TI et d’affaires

Coordonner l’implantation de divers contrôles de sécurité afin de se conformer aux différentes lois et régulations, ainsi qu’aux différentes normes de l’industrie

Coordonner les analyses de risques TI et le suivi des activités de résolution et de mitigation

Agir en tant que conseiller(ère) et point de contact unique auprès des partenaires commerciaux et des équipes défendant les pratiques exemplaires en matière de sécurité

Gérer les relations avec les parties prenantes de la sécurité, de la technologie et de l'entreprise pour déterminer et communiquer les risques de sécurité et les approches d'atténuation

Gouvernance

Assurer la vigie et l’évolution des encadrements et pratiques de sécurité TI de Rona en tenant compte des besoins d’affaires, des risques de l’industrie et de la réglementation en vigueur

Déterminer et superviser la mise en œuvre des exigences de sécurité au sein des projets TI et d’affaires de Rona.

Contribuer au succès des projets TI en collaborant à la mise en place de solutions technologiques conformes et sécuritaires

Produire et présenter régulièrement des indicateurs de gestion / tableaux de bord de sécurité pour démontrer l’efficacité des pratiques et mesures de sécurité TI en place

Produire régulièrement des campagnes d’hameçonnages et de sensibilisation.

Conformité

Chapeauter les différents audit (PCI DSS, ITGC) en collaboration avec les différents intervenants

Aider à l’évolution des différents contrôles

Aider à la mise en place de solutions et mitigations suite aux rapports d’audit

Les compétences que nous recherchons

Baccalauréat en informatique ou dans une autre discipline pertinente

Au moins 10 années d’expérience en technologies de l’information, dont 3 en sécurité des technologies de l’information, en gestion de risques technologiques ou en vérification TI

Excellente compréhension des principes directeurs de la sécurité, de la gestion de risques et des pratiques exemplaires de l’industrie

Certification C-RISC (Un atout)

Connaissance PCI et NIST CSF 2.0 (un atout)

Certification CISSP, CISA, CRISC ou autre (un atout)

Grande curiosité intellectuelle (à l’affût des dernières technologies)

Sens critique

Aptitudes marquées pour communiquer et vulgariser

Capacité de synthèse et de leadership

Avantages

En travaillant chez RONA, vous bénéficierez de nombreux avantages, tels que ce qui suit :

Un centre de conditionnement physique, des activités sportives et des douches

Un centre de la petite enfance pouvant accueillir 78 enfants

Une cafétéria avec un menu de qualité cuisiné par un chef dédié, des options santé et des stations de café Brûleries FARO et Tim Hortons

Des rabais exclusifs aux employé(e)s, en plus d’un rabais de 10 % en magasin (dans toutes les enseignes de RONA)

Des avantages sociaux : régime de retraite, primes annuelles, programme d’encouragement aux études, etc.

Des bornes de recharge pour voitures électriques

La possibilité d’évoluer au sein de l’organisation

Un environnement de travail inclusif et sécuritaire

Une sensibilité à l’équilibre travail-vie personnelle

Un employeur engagé dans sa communauté

Et plus encore!

Le générique masculin est utilisé sans discrimination et uniquement dans le but d’alléger le texte. Rona est déterminée à encourager la diversité et l’inclusion. Nous sommes heureux d’étudier la demande d’emploi de tous les candidats qualifiés, sans égard à leur race, couleur, religion, orientation sexuelle, genre, nationalité d’origine, âge, handicap ou tout autre statut protégé par la loi.