Conseiller·ère gouvernance, risque et conformité

Leger; Montreal (administrative region); On-site; CAD 90,000 - 120,000; Full time

Job summary

Leger recherche une conseillère/conseiller en gouvernance, risque et conformité pour l’équipe des Technologies de l’information. Vous contribuerez au développement et au maintien du programme de sécurité et de protection des renseignements personnels, et collaborerez avec les parties prenantes internes pour renforcer les pratiques et soutenir l’amélioration continue.

Le poste implique l’évaluation des risques, la préparation aux audits et la gestion des exigences clients et fournisseurs, en

Qualifications

• Baccalauréat dans un domaine pertinent ou formation-expérience équivalente.
• Minimum 5 années d’expérience dans un rôle similaire en gouvernance, risques et conformité (GRC).
• Expérience en préparation d’audits et en gestion des risques est un atout.
• Excellente communication en français et en anglais, à l’oral et à l’écrit.
• Connaissance des cadres SOC 2 et réglementation canadienne en protection des renseignements personnels.

Responsibilities

• Soutenir et faire évoluer le programme de gouvernance de la sécurité et de protection des renseignements personnels.
• Veiller à l’alignement des pratiques avec les lois et cadres applicables (Loi 25, LPRPDE).
• Analyser les besoins technologiques et documenter les processus pour intégrer sécurité et conformité.
• Évaluer et gérer les risques de sécurité, confidentialité, et conformité, y compris fournisseurs et tiers.
• Préparer et coordonner audits, certifications et activités d’assurance et de conformité.

Skills

Gouvernance

Risque et conformité

Cybersécurité

Gestion de projets

Communication écrite et orale

Bilinguisme FR/EN

Education

Baccalauréat dans un domaine pertinent

Tools

MS Office

Job description

Description de l'entreprise
Nous sommes l’une des firmes de recherche marketing à la croissance la plus rapide en Amérique du Nord, reconnue pour notre équipe d’experts visionnaires et notre approche novatrice propulsée par les technologies d’intelligence artificielle. Nous sommes fiers de notre panel (LEO) et de nos résultats d’une précision inégalée. Restez à l’affût de l’évolution des tendances et des perspectives qui façonnent votre industrie.
Pourquoi Léger?

• Une entreprise québécoise reconnue comme chef de file en recherche marketing et analytique.
• Une équipe dynamique, collaborative et passionnée.
• Des mandats variés auprès d'organisations de premier plan.
• Des possibilités de développement professionnel et d'évolution.
• Un environnement flexible favorisant l'autonomie et l'initiative.

Description du poste
Œuvrant au sein de l’équipe des Technologies de l’information, le-la conseiller.ère en gouvernance, risque et conformité contribue au développement, au maintien et à l’amélioration du programme de gouvernance de la sécurité et de protection des renseignements personnels chez Léger.
Cette personne joue un rôle central dans la gestion des risques, la conformité réglementaire, la préparation aux audits et l’évaluation des exigences de sécurité des clients et des fournisseurs.
Il.Elle collabore avec les équipes internes et les parties prenantes concernées afin de renforcer les pratiques de sécurité, de soutenir l’amélioration continue et de favoriser une culture organisationnelle axée sur la protection de l’information.

Responsabilités

• Soutenir l’évolution du programme de gouvernance de la sécurité et de protection des renseignements personnels ainsi que les initiatives de conformité en maintenant et en améliorant les procédures et mécanismes de contrôle de l’entreprise et en coordonnant des activités de sensibilisation et de formation.
• Veiller à l’alignement des pratiques de sécurité et de protection des renseignements personnels avec les lois, les règlements, les cadres et les pratiques applicables, notamment la Loi 25 et la LPRPDE (PIPEDA).
• Participer à l’analyse des besoins technologiques et à la documentation des processus afin d’intégrer les exigences de sécurité, de confidentialité, de conformité et de qualité aux systèmes, aux projets et aux processus de l’entreprise.
• Évaluer et gérer les risques de sécurité, de confidentialité et de conformité, incluant les risques associés aux fournisseurs et aux tiers, maintenir le registre des risques et assurer le suivi des mesures et des plans de traitement.
• Coordonner, réaliser et documenter les évaluations de sécurité, de protection des renseignements personnels et de conformité, incluant les demandes provenant des clients, et émettre des recommandations et des plans d’action.
• Préparer et coordonner les audits, les certifications et les autres activités d’assurance et de conformité, et assurer le suivi des constats et des mesures correctives applicables.

Qualifications

• Baccalauréat dans un domaine pertinent ou combinaison équivalente de formation et d’expérience.
• Minimum de cinq (5) années d’expérience dans un rôle similaire.
• Expérience en gouvernance, risques et conformité (GRC), en cybersécurité et en protection des renseignements personnels.
• Expérience en préparation d’audits, en gestion des risques ou en traitement de questionnaires de sécurité constitue un atout important.
• Excellente communication orale et écrite en français et en anglais.
• Maîtrise de la suite MS Office (Word, Excel, PowerPoint, Outlook).
• Bilinguisme en français et en anglais.

Compétences

• Connaissance des cadres SOC 2 et des différentes réglementations canadiennes relatives à la protection des renseignements personnels.
• Connaissance de Microsoft Purview constitue un atout.
• Excellentes aptitudes en gestion de projets et en résolution de problèmes complexes.
• Capacité à vulgariser des concepts techniques et à accompagner les utilisateur·trice·s dans le changement.
• Bon sens de l’organisation, rigueur et gestion efficace des priorités et des délais.
• Esprit d’analyse et de synthèse, autonomie et proactivité.
• Personnifie les valeurs de Léger : qualité, innovation, collaboration et engagement.

Informations complémentaires

• La connaissance de l’anglais est requise pour ce poste, car la personne titulaire devra communiquer régulièrement à l’oral et à l’écrit avec des collègues, partenaires ou fournisseurs situés à l’extérieur du Québec, rédiger des documents internes bilingues et participer à des réunions tenues en anglais. L’employeur a évalué la possibilité de répartir autrement les tâches ou d’utiliser des outils de soutien linguistique, mais a conclu que la maîtrise de l’anglais est essentielle à l’exercice de ces fonctions.

En cas de questions, veuillez vous référer à notre Politique de recrutement.