Conseiller principal ou conseillère principale, gouvernance, risques et conformité (GRC) - Cybersécurité

Alithya; Quebec; Hybrid; CAD 110,000 - 150,000; Full time

Benefits offered by this job

Équilibre travail/vie privée

Soutien au bien-être

Formation et développement

Programme d’actionnariat

Job summary

Alithya recherche un conseiller principal GRC Cybersécurité. Vous exercerez une influence sur la gouvernance de la cybersécurité et accompagnerez les dirigeants dans la prise de décisions liées au risque.

Vous transformerez exigences réglementaires en cadres de contrôle adaptés aux réalités business, en étroite collaboration avec les équipes et les propriétaires de risques. Vous piloterez les évaluations de risques, accompagnerez les audits internes et externes, et contribuerez à des programmes

Qualifications

• Maîtrise des cadres de référence: NIST CSF 2.0, ISO 27001, ISO 27005, ISO 31000, COBIT, CIS Controls, SOC 1/2 et PCI DSS.
• Expérience en environnement fortement réglementé (finance, santé, secteur public).
• Capacité à transformer exigences en cadres de contrôle clairs et applicables.

Responsibilities

• Élaborer et faire évoluer les politiques et normes de sécurité de l’information.
• Aligner la cybersécurité sur les objectifs d’affaires et les exigences réglementaires, contractuelles et normatives.
• Réaliser des évaluations de risques technologiques et recommander des plans de traitement.
• Maintenir le registre des risques et soutenir les propriétaires de risques et de contrôles.

Skills

GRC cybersécurité

Gestion des risques

Audits & conformité

Gestion parties prenantes

Leadership/ influence

Education

Baccalauréat cybersécurité/informatique

Tools

Azure

AWS

Google Cloud

Job description

Votre rôle, votre impact

En tant que conseiller principal ou conseillère principale, gouvernance, risques et conformité (GRC) – Cybersécurité, vous exercerez une influence concrète sur la gouvernance de la cybersécurité et aiderez les organisations à prendre des décisions éclairées en matière de risque. Grâce à votre expérience, vous transformerez les exigences réglementaires, contractuelles et normatives en cadres de contrôle clairs, applicables et adaptés aux réalités d’affaires. Vous agirez à titre d’expert-conseil auprès des dirigeants, des équipes d’affaires et technologiques ainsi que des propriétaires de risques et de contrôles.

En tant que conseiller principal ou conseillère principale, gouvernance, risques et conformité (GRC) – Cybersécurité, vous exercerez une influence concrète sur la gouvernance de la cybersécurité et aiderez les organisations à prendre des décisions éclairées en matière de risque. Grâce à votre expérience, vous transformerez les exigences réglementaires, contractuelles et normatives en cadres de contrôle clairs, applicables et adaptés aux réalités d’affaires. Vous agirez à titre d’expert-conseil auprès des dirigeants, des équipes d’affaires et technologiques ainsi que des propriétaires de risques et de contrôles.

Votre quotidien

• Élaborer, maintenir et faire évoluer les politiques, les normes, les procédures et les lignes directrices en sécurité de l’information;
• Aligner les pratiques de cybersécurité sur les objectifs d’affaires et les exigences réglementaires, contractuelles et normatives;
• Réaliser et coordonner des évaluations de risques technologiques et de cybersécurité, puis recommander les plans de traitement appropriés;
• Maintenir le registre des risques et soutenir les propriétaires de risques et de contrôles dans leurs décisions;
• Évaluer les risques liés aux tiers, aux fournisseurs et aux partenaires;
• Accompagner les équipes lors des audits internes et externes et assurer le suivi des constats et des plans de remédiation;
• Réaliser des analyses d’écarts et contribuer à l’évolution des cadres de contrôle;
• Développer des indicateurs de performance et de risque, produire des tableaux de bord exécutifs et présenter les résultats aux instances de gouvernance;
• Contribuer aux exercices de continuité des activités, de reprise après sinistre et de gestion de crise cyber;
• Conseiller les équipes d’affaires et technologiques et participer aux initiatives de sensibilisation en cybersécurité.

Les clés de votre réussite

• Baccalauréat en informatique, en cybersécurité, en gestion des risques, en technologies de l’information ou dans un domaine connexe;
• 8 à 10 ans d’expérience en cybersécurité, en gouvernance, en gestion des risques ou en conformité;
• Expérience significative dans la mise en œuvre de cadres GRC, les audits, les évaluations de maturité et les programmes de conformité;
• Expérience dans un environnement hautement réglementé, notamment les services financiers, l’assurance, le secteur public ou la santé;
• Maîtrise de plusieurs cadres et référentiels : NIST CSF 2.0, ISO/IEC 27001, ISO/IEC 27005, ISO 31000, COBIT, CIS Controls, SOC 1, SOC 2 et PCI DSS;
• Connaissance des exigences de protection des renseignements personnels, notamment la Loi 25, la LPRPDE et le RGPD;
• Compréhension des concepts IAM, MFA, contrôle d’accès, gestion des accès privilégiés et sécurité infonuagique;
• Capacité à interpréter les résultats de gestion des vulnérabilités, de sécurité applicative et de tests d’intrusion dans une perspective de risque d’affaires et de conformité;
• Leadership d’influence, excellente gestion des parties prenantes et capacité à vulgariser des enjeux techniques auprès d’auditoires non techniques;
• Approche stratégique, esprit de collaboration et fortes capacités d’analyse, de synthèse et de communication exécutive.

Vos atouts supplémentaires

• Maîtrise dans un domaine pertinent;
• Certification CISSP, CISM, CRISC, CGEIT, CCSK, CCSP ou ISO 27001 Lead Implementer/Lead Auditor;
• Expérience en gestion des risques liés aux tiers et dans l’élaboration de tableaux de bord de risques et de conformité;
• Connaissance des environnements Azure, AWS ou Google Cloud;
• Participation à des exercices de simulation cyber ou à des initiatives de transformation numérique ou de sécurité à grande échelle.

Compétences linguistiques

• Français : Avancé

Notre mission, votre avenir

En tant que réseau mondial de conseillers et conseillères de confiance, nous créons des solutions technologiques de pointe pour relever les défis d’aujourd’hui et anticiper les besoins de demain. Tout commence par la collaboration d’une équipe diversifiée d’innovateurs passionnés et d’innovatrices passionnées ayant la volonté de faire la différence. Ensemble, nous remettons en question le statu quo et nous nous surpassons pour atteindre de nouveaux sommets.

Prêt ou prête à laisser votre empreinte sur des mandats stimulants et à façonner l’avenir grâce à la transformation numérique et au conseil stratégique? Donnez vie à vos ambitions en relevant votre prochain défi avec nous!

Notre off re

• Un équilibre qui vous convient : L’équilibre entre vie professionnelle et vie privée nous aide à donner le meilleur de nous-mêmes. Grâce aux options de travail flexibles et à notre plan de vacances illimitées, vous pouvez vous reposer et vous ressourcer lorsque vous en avez le plus besoin .
• Un soutien à v otre bien-être : Nos prestations sont conçues dans un souci de santé et de bien-être optimaux. Vous aurez accès à des soins de santé virtuels 24 heures sur 24 et 7 jours sur 7, ainsi qu’à un portail de bien-être complet qui fournit des outils et des ressources pour favoriser votre bien-être physique, mental, émotionnel et financier .
• Croissance et apprentissage continus : Grâce à nos partenariats avec des leaders éducatifs de renommée mondiale, vous aurez accès à des milliers de cours et certifications en ligne. A vec nos programmes de leadership exclusifs, ainsi que notre programme de remboursement des frais de formation externe, nous vous donnons les moyens de réaliser vos ambition s.
• L’occasion d’être actionnaire : N otre régime d’achat d’actions pour les employés et employées avec contributions jumelées vous permet de devenir actionnaire et de bénéficier directement de nos accomplissements collectifs .

Nos engagements

• P rogramme d’accès à l’égalité en emploi : Alithya s’engage à offrir un milieu de travail inclusif par l’application du programme d’accès à l’égalité en emploi. Nous invitons les femmes, les personnes autochtones, les minorités visibles et ethniques, ainsi que les personnes handicapées à poser leur candidature.
• Un parcours inclusif vers le succès : Nous veillons à assurer un environnement où chaque personne peut s’épanouir, en commençant par un processus de recrutement accessible. Si vous avez besoin de mesures d’adaptation, nous vous encourageons à nous contacter en consultant https://www.alithya.com/fr/accessibilite pour plus de détails .