Conseiller-expert grc sénior bilingue pour identifier, évaluer et résoudre des risques liés aux[...]

S.i. Systèmes; Montreal; On-site; CAD 80,000 - 100,000; Full time

Job summary

Une société de conseil recherche un Conseiller-Expert GRC Sénior Bilingue à Montréal pour gérer des risques liés aux données dans le secteur militaire. Le candidat idéal possède une expertise en gestion des risques, une expérience pertinente et est bilingue en français et anglais. Le contrat est de 12 mois avec une formule hybride.

Qualifications

• Expertise en gestion des risques et protection des données.
• Expérience dans le secteur militaire ou la défense souhaitée.
• Connaissance des pratiques de régulation de données (GRC) du secteur.

Responsibilities

• Identifier, évaluer et résoudre des risques liés aux données.
• Évaluer les contrôles existants et recommander des améliorations.

Skills

Gestion des risques

Protection des données sensibles

Renseignement sur les menaces

Bilinguisme Français/Anglais

Education

Baccalauréat ou l'équivalent

Job description

Notre client Société d'État dans le secteur bancaire recherche un Conseiller-Expert GRC Sénior Bilingue pour identifier, évaluer et résoudre des risques liés aux données de contrats sensibles avec l'industrie militaire!

Contrat: 12 mois (avec possibilité d'extension de 12 mois)

Formule: hybride (3 jours par semaine au bureau - Montréal)

Responsabilités principales:

Risques sur les données:

• Recueillir les besoins d’affaires auprès des parties prenantes impliquées dans le traitement des dossiers de financement ou d’investissement liés à la défense.
• Évaluer le minimum viable de collecte de données nécessaire pour répondre adéquatement à ces besoins, en tenant compte des principes de minimisation des données et de conformité réglementaire.
• Cartographier les types de données échangées ou stockées dans ce contexte.
• Définir des critères de sensibilité (ex. : données techniques, commerciales, personnelles, stratégiques).
• Proposer un modèle de classification des données adapté au contexte BDC.
• Identifier les risques associés à la manipulation, au stockage et au partage de ces données.
• Évaluer les contrôles existants et recommander des mesures de renforcement si nécessaire.

Évaluation des menaces et ajustement des contrôles:

• Identifier les types de menaces spécifiques (ex. : cyberattaques ciblées, espionnage industriel, surveillance accrue).
• Déterminer les sources d’intelligence pertinentes (ex. : partenaires gouvernementaux, veille sectorielle, ISACs).
• Évaluer les risques d’exposition pour les employés, les systèmes et les infrastructures.
• Recommander des ajustements aux contrôles existants (ex. : politiques de voyage, gestion des accès, sensibilisation du personnel).

Exigences:

• Expertise en gestion des risques, protection des données sensibles et renseignement sur les menaces.
• Expérience pertinente dans le secteur militaire ou l'industrie de la défense.
• Connaissance approfondie des pratiques de régulation de données (GRC) particulières au secteur militaire ou l'industrie de la défense.
• Bilinguisme Français/Anglais
• Baccalauréat ou l'équivalent.

Atouts:

• Expérience en rédaction de livrables clairs, structurés et orientés vers l'action.
• Expérience dans des environnements bancaires réglementés.