GRC · Montréal Analyste sénior en cybersécurité, GRC →

Sentrix Inc.; Montreal; On-site; CAD 110,000 - 140,000; Full time

Job summary

Sentrix Inc. recherche un Analyste senior GRC à Montréal pour piloter les mandats ISO 27001, SOC 2, TGV et PCCC et évaluer les risques.

Vous rédigez les politiques et la déclaration d'applicabilité, préparez les audits et gérez les preuves et les actions correctives en collaboration avec les directions et les équipes SI. L'expérience requise inclut la conformité et la gouvernance jusqu’à la certification.

Qualifications

• Huit ans en sécurité de l'information, dont cinq en GRC, avec des programmes menés jusqu'à la certification.
• Certifications: CISA, CISM, CRISC, ISO 27001 Lead Implementer ou Lead Auditor; CISSP un atout.
• Connaissance des référentiels ISO 27001:2022, SOC 2, NIST CSF; RGPD et Loi 25; TGV et PCCC un atout.
• Rédaction irréprochable en français et en anglais : politiques, rapports d'audit, réponses aux auditeurs.
• Capacité à animer des ateliers avec des directions et à tenir plusieurs mandats en parallèle.

Responsibilities

• Mener des mandats de certification et d'attestation: ISO 27001, SOC 2, TGV, PCCC, CAN/DGSI 104, et exigences sectorielles (BSIF, Loi 25, RGPD).
• Réaliser des analyses d'écarts et des appréciations de risques, et en tirer des plans de traitement prioritisés.
• Rédiger et faire adopter les politiques, les procédures et la déclaration d'applicabilité ; organiser les preuves dans Sentrix.
• Préparer les clients à l'audit, mener les audits internes, gérer les non-conformités et les actions correctives jusqu'à la clôture.
• Structurer les programmes de risque tiers : questionnaires, évaluation des fournisseurs, suivi des plans d'action.
• Répondre aux questionnaires de sécurité des clients et aux demandes des auditeurs.
• Contribuer à l'évolution des contenus de référentiels et des correspondances dans la plateforme, avec l'équipe produit.

Skills

Gouvernance sécurité de l'information

Gestion risques et conformité

Rédaction de politiques et rapports

Animation d'ateliers

Bilingue FR/EN

Education

CISA

CISM

CRISC

ISO 27001 Lead Implementer

ISO 27001 Lead Auditor

CISSP

Job description

Analyste sénior GRC à Montréal : mener les programmes ISO 27001, SOC 2, TGV et PCCC des clients, évaluer les risques, rédiger les politiques, préparer l'audit.

Vous menez les programmes de gouvernance, de risques et de conformité de nos clients, de l'analyse d'écarts à la certification. Vous travaillez avec des directions qui doivent décider, des équipes TI qui doivent exécuter et des auditeurs qui doivent être convaincus par des preuves.

Ce que vous ferez

• Mener des mandats de certification et d'attestation : ISO 27001, SOC 2, TGV, PCCC, CAN/DGSI 104, et les exigences sectorielles (BSIF, Loi 25, RGPD).
• Réaliser des analyses d'écarts et des appréciations de risques, et en tirer des plans de traitement priorisés que la direction du client peut arbitrer.
• Rédiger et faire adopter les politiques, les procédures et la déclaration d'applicabilité ; organiser les preuves dans la plateforme Sentrix.
• Préparer les clients à l'audit, mener les audits internes, gérer les non-conformités et les actions correctives jusqu'à la clôture.
• Structurer les programmes de risque tiers : questionnaires, évaluation des fournisseurs, suivi des plans d'action.
• Répondre aux questionnaires de sécurité des clients de nos clients et aux demandes des auditeurs.
• Contribuer à l'évolution des contenus de référentiels et des correspondances dans la plateforme, avec l'équipe produit.

Ce que nous attendons

• Au moins huit ans en sécurité de l'information, dont cinq en gouvernance, risques et conformité, avec des programmes menés jusqu'à la certification.
• Certification CISA, CISM, CRISC, ISO 27001 Lead Implementer ou Lead Auditor ; CISSP un atout.
• Pratique des référentiels ISO 27001:2022, SOC 2 et NIST CSF ; connaissance de la Loi 25 et du RGPD ; TGV et PCCC un atout marqué.
• Rédaction irréprochable en français et en anglais : politiques, rapports d'audit, réponses aux auditeurs.
• Capacité à animer des ateliers avec des directions et à tenir plusieurs mandats en parallèle.

Ce qui fait la différence

Le jugement pour distinguer un risque réel d'un écart de forme, la fermeté pour dire à un client ce qu'il ne veut pas entendre, et le goût de laisser derrière soi un programme que le client sait faire vivre sans nous.