Conseiller en sécurité de l'information - spécialiste gouvernance et gestion du risque de sécurité

Exposant 3; Quebec; Remote; CAD 120,000 - 160,000; Full time

Benefits offered by this job

Télétravail flexible

Équipe dynamique et bienveillante

Projets technologiques ambitieux

Développement professionnel

Job summary

Exposant 3 recherche un Conseiller en Gouvernance de sécurité de l'information et gestion du risque pour accompagner le programme de transformation numérique des clients publics et privés. Vous encadrerez la sécurité de l'information, coordonnerez les activités d'analyse et participerez à l'évolution des principes de gouvernance.

Le candidat idéal possède une solide expérience en TI, une expertise en gestion du risque et des certifications reconnues, avec une connaissance approfondie des cadres

Qualifications

• 10+ années d'expérience dans les TI
• 6+ années en gouvernance de sécurité
• 4+ années en gestion du risque de sécurité
• Maîtrise des cadres et normes (NIST, ISO 27001, Cobit)
• Bonnes connaissances des évaluations de risques (Mehari, MITRE)
• Connaissances des environnements infonuagiques (IAAS/PAAS/SAAS) et certifications associées

Responsibilities

• Participer à l'encadrement et la gouvernance de la sécurité de l'information
• Coordonner les activités d'analyse et d'évaluation des risques de sécurité
• Mettre en œuvre et faire évoluer le cadre de gouvernance de la sécurité dans le programme de transformation numérique
• Participer à la définition et au déploiement des plans de traitement des risques
• Contribuer à la création et à la maintenance du cadre de gestion des risques
• Réaliser des évaluations des contrôles de sécurité selon les meilleures pratiques de l'industrie

Skills

Connaissances sécurité TI

Gestion des risques

Cadres sécurité TI

Cloud security (IaaS/PaaS/SaaS)

Certifications sécurité

Education

Certifications sécurité reconnues

Job description

Exposant 3 est une firme de services-conseils spécialisée en gestion des affaires et en technologies de l'information. Nous accompagnons les organisations publiques et privées dans leur croissance et leur transformation grâce à une innovation centrée sur l'humain et des solutions numériques de pointe.

Votre carrière chez Exposant 3

Nous croyons fermement en une gestion saine et humaine, où la confiance, la compétence, et le plaisir de réussir ensemble sont au centre de nos valeurs.

Nous vous offrons bien plus qu'un simple emploi : rejoignez une équipe innovante où l'intelligence artificielle, l'automatisation des processus, et la modernisation technologique font partie du quotidien. Chez Exposant 3, nous mettons l'humain au cœur de tout ce que nous entreprenons.

Notre vision ?

Vous permettre de déployer "la puissance de l'humien exposant 3" :

• La puissance de l'individu : Un environnement où votre engagement est valorisé.
• La puissance de l'équipe : Une collaboration forte où l'entraide et les réussites sont partagées.
• La puissance de l'entreprise : Une vision commune pour des objectifs ambitieux et collectifs.

Principales responsabilités

Le Conseiller en Gouvernance de sécurité de l'information et gestion du risque apporte son soutien en ce qui concerne l'encadrement de la sécurité de l'information, la coordination et la gestion des activités d'analyse de risques de sécurité, ainsi qu'à la mise en œuvre, l'évolution et l'implémentation des principes de gouvernance de la sécurité de l'information dans le programme de transformation numérique du client. Plus précisément, il doit :

• Participer à l'élaboration des orientations, des directives, des processus et des documents d'encadrement en matière de sécurité de l'information.
• Participer aux activités d'amélioration du niveau de maturité de la sécurité de l'information de l'organisation.
• Collaborer à la mise à jour du cadre normatif en sécurité.
• Participer à la réalisation des activités de planification, d'organisation, de contrôle et de reddition de compte en sécurité de l'information.
• Participer à l'implémentation du processus de gestion des risques de sécurité de l'information dans l'organisation et à son opérationnalisation.
• Participer à l'identification, l'analyse et l'évaluation des risques, des menaces et leurs conséquences (cartographie des risques).
• Participer à la définition et au déploiement des plans de traitement des risques en sécurité de l'information.
• Contribuer à la création et à la mise en place d'un cadre de gestion des risques.
• Procéder à des analyses de préjudices (en conformité avec la catégorisation des actifs informationnels), des risques de sécurité et maintenir le registre d'autorité.
• Assister les détenteurs de l'information dans l'identification et l'évaluation des situations de risques ainsi que dans la définition de plans d'action visant à réduire les risques de sécurité de l'information à un niveau acceptable pour l'organisme.
• Réaliser des évaluations des contrôles de sécurité selon les meilleures pratiques de l'industrie.

Profil recherché :

• Minimum de dix (10) années d'expérience dans le domaine des technologies de l'information.
• Minimum de six (6) années à titre de conseiller en gouvernance de la sécurité.
• Minimum de quatre (4) ans d'expérience en gestion du risque de sécurité.
• Connaissances approfondies des cadres de sécurité des TI et des normes connexes (p.ex. NIST 800-xx, ISO2700X, Cobit, etc.).
• Très bonnes connaissances des méthodologies d'évaluation des risques (Mehari, MITRE, etc.).
• Bonnes connaissances de la sécurité des environnements infonuagiques, des concepts IAAS, PAAS et SAAS.
• Détenir une ou plusieurs certifications en sécurité de l'information telles que CISSP, CISM, CISA, CRISC, ISO 27001, ou toute autre certification reconnue.

Pourquoi nous rejoindre ?

• Une culture d'équipe dynamique et bienveillante, fondée sur la confiance et la collaboration
• Un environnement de travail flexible en télétravail
• L'opportunité de contribuer à des projets d'envergure dans le secteur technologique
• De réelles possibilités de prise d'initiatives, d'innovation et de développement professionnel

Site Carrière Exposant 3 : https://www.exposant3.com/carriere