Conseiller ou conseillère, Surveillance des risques de sécurité et technologie de l'information

desjardins; Montreal; On-site; CAD 90,000 - 120,000; Full time

Benefits offered by this job

Salaire compétitif et boni annuel

4 semaines de vacances flexibles

Régime de retraite à prestations défin

Assurance collective et télémédecine

Remboursement des frais liés à la télé

Job summary

Desjardins recherche un conseiller en risques non financiers, axé sur la sécurité informatique et les technologies de l'information, pour un mandat temporaire de 12 mois à Montréal. Vous jouerez un rôle de seconde ligne de défense, conseillant les secteurs d'affaires et collaborant avec les équipes TI et sécurité, afin d'anticiper et atténuer les risques technologiques.

Vous réaliserez des évaluations indépendantes, évaluerez les contrôles en place et proposerez des mesures pour renforcer la

Qualifications

• Minimum de quatre ans d'expérience pertinente en gestion des risques, sécurité de l'information, cybersécurité ou infrastructures.
• Maîtrise du français à un niveau avancé, à l'oral et à l'écrit.
• Connaissance des cadres et normes: ISO 27005, NIST CSF et EBIOS RM.

Responsibilities

• Agir comme expert et conseiller auprès des secteurs d'affaires et des instances décisionnelles.
• Réaliser des évaluations de risques liées aux TI et à la sécurité de l'information.
• Évaluer l'efficacité des contrôles et recommander des mesures d'atténuation.
• Accompagner la première ligne de défense dans l'identification et le traitement des risques.
• Contribuer à la gestion des risques liés aux nouvelles technologies et aux fournisseurs.

Skills

Gestion des risques

Cybersécurité

IA - concepts

Communication efficace

Education

Baccalauréat en technologies de l'information / cybersécurité

Job description

Poste temporaire d'une durée de 12 mois avec possibilité de prolongation.

À titre de Conseiller(-ère), Surveillance des risques de sécurité et technologie de l'information au sein de la Vice-présidence Risques non financiers, vous jouerez un rôle clé de deuxième ligne de défense dans l'encadrement et la surveillance des risques liés aux risques technologiques et à la sécurité de l'information. Grâce à votre expertise, vous agissez comme spécialiste des risques liés aux technologies de l'information, à la sécurité de l'information. Votre vision stratégique et votre compréhension des risques émergents vous permettent d'anticiper les vulnérabilités et de promouvoir des mesures de prévention, de protection et d'atténuation adaptées. Vous collaborez étroitement avec les équipes de technologies de l'information, de sécurité de l'information ainsi qu'avec les différentes unités d'affaires afin de renforcer la posture globale de gestion des risques de l'organisation. Plus spécifiquement, vous serez amené(e) à :

• Agir à titre d'expert(e) de votre domaine et assurer un rôle-conseil auprès des secteurs d'affaires, des fonctions de soutien et des instances décisionnelles
• Réaliser des évaluations indépendantes et des analyses de risques portant sur les technologies de l'information et sécurité de l'information
• Évaluer l'efficacité des contrôles en place et recommander des mesures d'atténuation adaptées aux risques identifiés
• Accompagner la première ligne de défense dans l'identification, l'évaluation et le traitement des risques, tout en préservant l'indépendance de votre rôle de supervision de deuxième ligne
• Contribuer aux exercices de gestion des risques liés aux nouvelles technologies, aux transformations numériques, aux infrastructures critiques et aux fournisseurs de services technologiques
• Participer à l'analyse des incidents majeurs, des pertes opérationnelles et des événements affectant les personnes, les biens ou les systèmes informationnels afin d'identifier les causes fondamentales et les actions correctives
• Contribuer à la surveillance des risques émergents, tels que les cybermenaces, les risques liés à l'intelligence artificielle, les risques tiers affectant les infrastructures
• Procéder à l'identification des problématiques transversales pouvant affecter plusieurs secteurs de l'organisation
• Établir des diagnostics, formuler des recommandations stratégiques et coordonner la prise en charge de dossiers complexes visant l'amélioration continue de la posture de risque

Ce que nous offrons

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d'assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l'équipement pour le télétravail
• Les avantages sont applicables en fonction des critères d'admissibilité.

Ce que vous mettrez à profit

• Baccalauréat en technologies de l'information, génie, cybersécurité ou dans une discipline pertinente
• Un minimum de quatre ans d'expérience pertinente en gestion des risques, sécurité de l'information, cybersécurité, gestion des infrastructures
• Veuillez noter que d'autres combinaisons de formation et d'expérience pertinentes pourraient être considérées
• Maîtrise du français de niveau avancée, tant à l'oral qu'à l'écrit
• Maîtrise des concepts d'intelligence artificielle
• Connaissance des cadres et normes reconnues en gestion des risques et en sécurité, notamment : ISO 27005, NIST Cybersecurity Framework et EBIOS RM
• Communiquer de manière efficace, Convaincre, Faire preuve d'esprit stratégique, Gérer l'incertitude et l'ambiguïté, Maîtriser les relations interpersonnelles
• Équité, diversité, inclusion et accessibilité

Chez Desjardins, on croit à l'équité, à la diversité et à l'inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu'elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c'est tolérance zéro! Nous croyons en l'importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.

Si vous avez besoin d'assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d'aménagement seront offertes aux personnes qui en font la demande à n'importe quelle étape du processus de recrutement.

Syndicat (si admissible)

Famille d'emplois

Gestion du risque (GF)

Date de fin d'affichage

2026-10-27