Analyste - Risque - TI et Cybersécurité

Air Canada; Dorval; On-site; CAD 85,000 - 120,000; Full time

Job summary

Air Canada Ltd. recherche un Analyste – Risque – TI et Cybersécurité pour soutenir les programmes de gestion des risques et de conformité en cybersécurité.

Le candidat évaluera les risques liés à la cybersécurité pour les applications, systèmes et partenaires tiers et collaborera avec les équipes d’approvisionnement et juridiques. Le poste implique l’assurance des contrôles et le suivi des plans d’action, dans un contexte de sécurité et de conformité à l’échelle de l’entreprise.

Qualifications

• Diplôme universitaire en sécurité de l’information ou domaine connexe, ou expérience équivalente.
• 2–4 années d’expérience en cybersécurité et gestion des risques TI.
• Expérience des évaluations des risques, des contrôles ou de la conformité cybersécurité.
• Connaissance des cadres NIST, COBIT, SOX, RGPD et LPRPDE.
• Connaissance des contrôles internes et des normes SOC 1/2, PCI DSS, ISO 27001.
• Compétences en communication des risques techniques aux parties prenantes.
• Bonne organisation et respect des échéanciers dans un milieu dynamique.
• Esprit de collaboration avec les équipes techniques et métiers.

Responsibilities

• Effectuer des évaluations des risques cybersécurité pour les applications et systèmes.
• Évaluer le risque lié aux tiers lors de l’intégration et renouvellement des contrats.
• Examiner la documentation de sécurité des fournisseurs (SOC, ISO 27001, tests de sécurité).
• Cerner, documenter et communiquer les risques et les mesures correctives.
• Collaborer avec les équipes achats, juridiques et protection de la vie privée.
• Surveiller les mesures et assurer le suivi des plans d’action.
• Préparer des résumés et rapports pour les intervenants et la direction.

Skills

Pensée analytique

Compétences en communication

Gestion des priorités

Collaboration

Curiosité et discernement

Organisation et résolution de problems

Education

Diplôme universitaire en sécurité de l’information ou équivalent

Tools

Archer

Optro

AuditBoard

MetricStream

Job description

Appartenir à Air Canada, c’est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l’avant-garde du transport aérien de passagers.

L’analyste – Risque – TI et Cybersécurité soutient les programmes de gestion des risques et de conformité d’Air Canada en matière de cybersécurité. La personne qui occupe ce poste aide à cerner, à évaluer et à gérer les risques liés à la cybersécurité et à la technologie dans l’ensemble des applications, des projets, des fournisseurs tiers et des processus opérationnels, tout en soutenant les activités d’assurance de la conformité et des contrôles, au besoin.

Le candidat retenu effectuera des évaluations des risques liés à la cybersécurité et aux tiers, contribuera aux activités d’assurance de la conformité et des contrôles et collaborera avec les intervenants commerciaux pour renforcer l’environnement global de la sûreté et des contrôles de l’entreprise.

Responsabilités:

• Effectuer des évaluations des risques liés à la cybersécurité pour les applications, les systèmes, les projets et les initiatives technologiques.
• Effectuer des évaluations du cyberrisque lié aux tiers pendant l’intégration des fournisseurs, l’examen et le renouvellement des contrats, et les activités de surveillance continue.
• Examiner la documentation sur la sécurité des fournisseurs, comme les rapports SOC 1 et SOC 2, les certifications ISO 27001, les rapports de tests de pénétration, les questionnaires de sécurité et d’autres artefacts d’assurance.
• Cerner, documenter, évaluer et communiquer les risques liés à la cybersécurité, les lacunes en matière de contrôles et les recommandations de mesures correctives.
• Collaborer avec l’Approvisionnement stratégique, les Affaires juridiques, la Protection de la vie privée, la Conformité et les intervenants commerciaux pour évaluer et gérer les risques associés aux relations avec les tiers.
• Examiner les contrats pour assurer l’inclusion d’exigences appropriées en matière de cybersécurité, de protection des renseignements personnels et de protection des données.
• Surveiller les mesures correctives et assurer le suivi auprès des parties prenantes afin de favoriser la résolution rapide des risques et résultats établis.
• Aider aux examens des incidents de cybersécurité liés aux tiers, aux évaluations des risques et aux activités de suivi.
• Tenir à jour les dossiers sur les risques, les résultats des évaluations, les exceptions et les plans de correction au sein des plateformes de la Gouvernance, Risque et Conformité.

Assurance de la conformité et des contrôles

• Soutenir les activités d’assurance de la conformité et des contrôles concernant les exigences internes, réglementaires et contractuelles.
• Aider à l’évaluation et à la mise à l’essai des contrôles généraux de la TI et d’autres contrôles technologiques visant à assurer le respect des obligations réglementaires et de conformité.
• Soutenir les activités de conformité relatives aux cadres applicables (PCI DSS, SOC 1, SOC 2, ISO 27001, exigences en matière de protection de la vie privée, entre autres).
• Coordonner les demandes de collecte de preuves et de documentation pour les audits internes, les audits externes et les examens de conformité.
• Assurer le suivi des résultats en matière de conformité, des plans d’action, des mesures correctives et des rapports sur l’état d’avancement.
• Aider à la tenue à jour des registres des risques, des tableaux de bord de conformité, des indicateurs et des rapports de gestion.
• Cerner les occasions d’améliorer l’efficacité des contrôles, les processus de conformité et les pratiques de gestion des risques.

Soutien aux programmes et services-conseils

• Préparer des résumés des risques, des rapports d’évaluation, des tableaux de bord et des présentations pour les intervenants commerciaux et les parties prenantes technologiques.
• Soutenir l’amélioration continue des méthodologies, des processus, des modèles et des rapports relatifs à la gestion des risques et à la conformité en matière de cybersécurité.
• Fournir un soutien consultatif en matière de cybersécurité et de conformité pour les projets, les systèmes et les initiatives commerciales.

Qualifications

• Diplôme universitaire en sécurité de l’information, en technologie de l’information, en informatique, en gestion des risques ou dans une discipline connexe, ou expérience pratique équivalente.
• De deux à quatre années d’expérience en cybersécurité, en gestion des risques liés à la TI, en conformité informatique, en audits informatiques, en gouvernance, en gestion des risques liés aux tiers ou dans un domaine connexe.
• Expérience dans la réalisation d’évaluations des risques, d’examens des contrôles ou d’activités de conformité en matière de cybersécurité.
• Compréhension des processus de gestion des risques liés aux tiers et des évaluations de la sécurité des fournisseurs.
• Expérience de travail avec les contrôles internes, les contrôles généraux de la TI, les normes SOC 1 et SOC 2, les normes PCI DSS ou la norme ISO 27001.
• Connaissance des cadres relatifs à la cybersécurité et aux risques comme NIST, COBIT, SOX, le RGPD et la LPRPDE, un atout.
• Connaissance des plateformes de la Gouvernance, Risque et Conformité (GRC), comme Archer, Optro, AuditBoard, MetricStream ou d’autres outils similaires, un atout.
• Pensée analytique et solides compétences pour l’organisation, l’enquête et la résolution de problèmes.
• Solides aptitudes pour la communication écrite et orale, et capacité à communiquer aux intervenants commerciaux les risques techniques et les considérations relatives aux contrôles.
• Capacité à gérer des priorités et des échéanciers multiples dans un milieu dynamique.
• Esprit de collaboration, et capacité à établir des relations efficaces avec les équipes techniques et commerciales.
• Curiosité, discernement, souci du détail et attitude axée sur l’amélioration continue.
• Faire preuve de ponctualité et de fiabilité pour soutenir le succès global de l'équipe dans un milieu trépidant.

Conditions d’emploi :

Les candidats doivent être admissibles à travailler dans le pays concerné au moment où une offre d’emploi est présentée et sont responsables de l’obtention des permis de travail, visas ou autres autorisations nécessaires. La preuve de l’admissibilité doit être fournie avant la date de début.

Exigences Linguistiques

À compétences égales, la préférence sera accordée aux candidats bilingues.

Diversité et inclusion

Air Canada est résolument engagée en faveur de la diversité et de l’inclusion et vise à créer un milieu de travail sain, accessible et gratifiant qui met en valeur la contribution unique de nos employés au succès de notre entreprise.

En tant qu'employeur qui garantit l'égalité d'accès à l'emploi, nous encourageons les candidatures les plus diverses afin de pouvoir nous doter d’un effectif varié et représentatif de nos clients et des communautés où nous vivons et offrons nos services.