Partenaire en Gouvernance de la cybersécurité, risque et conformité (Contrat de 24 mois)-FR

Air Canada Vacations; Montreal; On-site; CAD 120,000 - 180,000; Full time

Benefits offered by this job

Privilèges de voyage

Modèle de travail hybride

Régimes d’avantages sociaux (santé etd

Job summary

Air Canada Vacations recherche un partenaire en gouvernance de la cybersécurité, risque et conformité à YUL pour un mandat de 24 mois en présentiel.

Vous établirez et appliquerez les cadres de cybersécurité conformes NIST et ISO 27001/27002, moderniserez les politiques et assurerez l'intégration de la sécurité dès la conception dans les projets.

Qualifications

• Minimum 8 à 12 ans d’expérience en gouvernance cybersécurité, gouvernance, risque et conformité.
• Certifications CISSP ou CISM obligatoires.
• CRISC est un atout.
• Expérience avec les cadres NIST/ISO 27001/27002.
• Capacité à gérer des programmes de transformation et à travailler avec les parties prenantes clientes.

Responsibilities

• Établir et faire respecter la gouvernance en cybersécurité pour les programmes stratégiques.
• Concevoir et mettre en œuvre un cadre de cybersécurité conforme à NIST/ISO 27001/27002.
• Moderniser les politiques et directives de cybersécurité.
• Gérer l’inventaire des actifs et la classification des données.
• Établir et suivre le cadre de gestion des risques et de la conformité.
• Intégrer la cybersécurité dès la conception dans les projets et processus.

Skills

Gouvernance cybersécurité

Gestion des risques

Conformité réglementaire

Intégration sécurité dès conception

Education

Certifications CISSP ou CISM

CRISC (atout)

Connaissance ISO 27001/27002 (atout)

Job description

QUI SOMMES-NOUS?

Vacances Air Canada a pour mission de faire voyager les rêves. C’est pourquoi nous offrons des forfaits vacances, des circuits, des croisières et plus encore, adaptés aux besoins individuels de chacun. Nous aimons dire que nous avons des vacances pour chaque voyageur, car c’est le cas!

Si vous êtes une personne passionnée par l’exploration du monde et que vous aimeriez partager cet enthousiasme avec notre clientèle, nous serions ravis de vous accueillir au sein de notre équipe.

Depuis plus de 50 ans, Vacances Air Canada facilite les voyages, alors joignez‑vous à nous pour aider les Canadien·nes à créer des souvenirs inoubliables, peu importe leur destination.

Ne manquez pas cette belle occasion ! Soumettez votre candidature d’ici le 6 novembre 2026 afin d’être considéré(e) pour cette opportunité passionnante.

Titre de l’emploi :

Partenaire en Gouvernance de la cybersécurité, risque et conformité

Département :

Technologies de l’information – Opérations (750)

Emplacement

YUL

Gestionnaire :

Directeur, Infrastructure TI – Opérations et sécurité

Il s’agit d’un poste temporaire de 24 mois, en présentiel.

Le ou la titulaire du poste relèvera du directeur, Infrastructure TI – Opérations et sécurité. Le ou la Partenaire en Gouvernance de la cybersécurité, risque et conformité, risque et conformité est responsable d’établir et de faire respecter la gouvernance en cybersécurité dans le cadre des initiatives de transformation stratégique (Juniper, gestion des relations avec la clientèle et plateforme de données client). Il ou elle conçoit et en met en œuvre un cadre structuré de cybersécurité pour Vacances Air Canada, conforme aux normes reconnues de l’industrie, comme le National Institute of Standards and Technology (NIST) ou le modèle de référence OSI 27002.

La personne titulaire du poste sera responsable de moderniser les politiques de cybersécurité, de définir et de classifier les actifs informationnels critiques. Elle veille également à ce que la cybersécurité soit intégrée à tous les projets et processus d’affaires dès le début.

CE QUE VOUS FEREZ

• Gouvernance de la cybersécurité pour les programmes stratégiques
• Mettre en place des structures de gouvernance de la cybersécurité pour Juniper (système de réservation), la gestion des relations avec la clientèle et la plateforme de données client.
• Mise en œuvre : Points de contrôle de sécurité et étapes d’approbation.
• Évaluations des risques et de la conformité au cours du cycle de vie des projets.
• Veiller à l’harmonisation : Exigences en matière de protection des renseignements (évaluations des facteurs relatifs à la vie privée, conservation des données, etc.).
• Processus d’architecture et de gestion des changements.
• Assurer l’intégration du principe de sécurisation dès la conception dans l’ensemble des initiatives.

Conception du cadre de cybersécurité

• Concevoir et mettre en œuvre un cadre de cybersécurité d’entreprise pour Vacances Air Canada fondé sur le cadre de sécurité du National Institute of Standards and Technology ou sur les mesures de contrôle du modèle de référence OSI 27001 et 27002.
• Définir : Les domaines de contrôle et le catalogue de contrôles.
• Les normes de sécurité et de procédures.
• La gouvernance et le modèle de responsabilité.

Modernisation des politiques et des directives

• Revoir, justifier et moderniser les politiques, les directives et les procédures en matière de cybersécurité.
• Harmoniser les politiques : Selon les normes d’entreprise d’Air Canada, le cas échéant.
• Tenir compte des architectures modernes (nuage informatique, logiciel-service, interface de programmation d’application).
• Établir un cycle de vie des politiques et un modèle de gouvernance clairement définis.

Gestion des actifs de l’entreprise et classification des données

• Définir et mettre en œuvre : L’inventaire des actifs de l’entreprise (applications, systèmes, données).
• Le modèle de classification des données (p. ex. confidentielles, réglementées, internes).
• Identifier : Les systèmes critiques et les actifs de l’entreprise.
• Les jeux de données sensibles et réglementées.
• Veiller à ce que la classification des données détermine les contrôles d’accès, les politiques de conservation et les mesures de sécurité.

Gestion des risques et de la conformité

• Établir un cadre de gestion des risques en cybersécurité : Identification et évaluation des risques.
• Suivi et atténuation des risques.
• Mise en place des processus d’exception et d’acceptation des risques.

Gouvernance de l’intelligence artificielle et usage responsable

• Définition et mise en œuvre d’un cadre de gouvernance de l’intelligence artificielle comprenant :
• Les politiques et directives de l’utilisation de l’intelligence artificielle.
• Le contrôle des risques et de la conformité des systèmes d’intelligence artificielle.
• Les normes relatives à l’utilisation des données et à la gouvernance des modèles.
• Établir : Les procédures d’approbation dans les cas d’utilisation de l’intelligence artificielle.
• Les mécanismes de surveillance et d’audit des solutions d’intelligence artificielle.
• Harmonisation avec les politiques d’entreprise d’Air Canada, le cas échéant.

CE QUE VOUS APPORTEZ À L’ÉQUIPE

• Minimum de 8 à 12 ans et plus d’expérience en gouvernance de la cybersécurité, en gouvernance, risque et conformité, ainsi qu’en gestion des risques et de la conformité;
• Certifications requises, CISSP ou CISM;
• CRISC, un atout;
• Responsable de la mise en œuvre du modèle de référence OSI 27001 ou auditeur·trice principal·e, un atout;
• Certification en formation sur le cadre de cybersécurité du National Institute of Standards and Technology, un atout;
• CDMP, un atout;
• Expérience démontrée : Mise en œuvre des cadres du National Institute of Standards and Technology ou du modèle de référence OSI;
• Soutien à des programmes de transformation d’envergure;
• Mise en place de modèles de gouvernance;
• Participation à des initiatives de gouvernance de l’intelligence artificielle et des données.

POURQUOI TRAVAILLER AVEC NOUS?

• Notre équipe aime voyager, et nous avons l’un des programmes de voyage pour employé·es les plus généreux du secteur. Vous aurez droit à des privilèges de voyage pour vous-même et pour d’autres personnes admissibles dès que vous aurez accompli 6 mois de service.
• Modèle de travail hybride : Mandat d’entreprise de quatre (4) journées au bureau (mardi, mercredi, jeudi et la 4e journée au choix) et une journée à domicile.
• Nous accordons de l’importance à votre bien‑être et nous vous proposons un large éventail de régimes d’avantages sociaux, notamment en matière de santé et de soins dentaires, pour vous et votre famille.
• Nous offrons des outils de formation et de développement pour vous aider à réaliser votre plein potentiel.

Veuillez noter que ces avantages s’appliquent au personnel permanent à temps plein.

Consultez notre page Carrières pour obtenir la liste complète des avantages.

NOTRE ENGAGEMENT ENVERS LA DIVERSITÉ, L’ÉQUITÉ ET L’INCLUSION

Vacances Air Canada s’engage à assurer un milieu de travail diversifié, équitable et inclusif, ce qui est au cœur de nos valeurs fondamentales. Nous encourageons le caractère unique de chaque individu, écoutons chaque voix et insufflons à notre personnel un sentiment d’appartenance qui permet à chaque membre de l’équipe de briller dans son authenticité.

Nous encourageons les personnes de tous horizons à poser leur candidature, car nous nous efforçons de créer une équipe diversifiée qui reflète la diversité des clients et des communautés que nous servons en tant qu’employeur offrant l’égalité des chances. Si vous avez besoin d’un accommodement, veuillez nous en informer et nous travaillerons avec vous pour répondre à vos besoins en matière d’accessibilité. Pour toute assistance liée à l’accessibilité, pour toute demande d’informations dans des formats alternatifs accessibles ou pour signaler tout problème d’accessibilité, veuillez nous en faire part dans votre candidature.

Exigences linguistiques

À compétences égales, la préférence sera accordée aux candidats bilingues. Le poste implique des interactions quotidiennes avec des partenaires, clients et collègues situés à l’extérieur du Québec.