Responsable de la sécurité de l’information (RSI)

GPFSMAG Groupe Promutuel fédération de sociétés mutuelles d’assurance générale; Quebec; Hybrid; CAD 110,000 - 140,000; Full time

Benefits offered by this job

Équilibre travail-vie

Congés mobiles

Assurances collectives

Télémedecine

Programme d’aide

Régime de retraite

Rabais sur assurances

Activités sociales

Bureaux modernes

Job summary

Promutuel Assurance recherche un Responsable en sécurité de l’information (RSI) pour ses bureaux de Québec, en mode hybride. Vous dirigerez l’architecture et la mise en œuvre des mesures de sécurité pour protéger les données et les renseignements personnels des membres et clients.

Vous coordonnerez les exigences avec les équipes agiles, superviserez les audits et veillerez à l’alignement avec les cadres et les politiques de sécurité de l’organisation.

Qualifications

• Doit comprendre la sécurité de l’information et la gouvernance des données.
• Expérience dans le domaine des TI et sécurité numérique.
• Capacité à travailler avec des cadres normatifs (ISO, NIST).

Responsibilities

• Participer à la définition de la vision et des cibles en termes d’architecture de sécurité pour la VPPTI.
• Énoncer et communiquer les requis fonctionnels et techniques en sécurité de l’information aux équipes agiles.
• Planifier et concevoir des solutions sécuritaires pour produits et services de la VPPTI.
• Conseiller les équipes pour concilier besoins d’affaires et exigences de sécurité.
• Coopérer sur la gestion des risques et la protection des renseignements personnels.
• Rendre compte au directeur principal Sécurité intégrée du numérique ou au CISO.
• Participer aux audits et rapports de suivi.
• Autres tâches connexes.

Skills

Gestion des risques

Cybersécurité

Gouvernance de l’information

Conformité ISO27001/NIST

Gestion de projets

Education

Baccalauréat en informatique ou administration, profil gestion de l’information

Tools

Jira

Confluence

Job description

Une carrière accessible et valorisante

Vous êtes en quête de nouveauté? Promutuel Assurance vous offre d’évoluer au cœur d’un milieu de travail tourné vers l’humain, où règne un esprit d’équipe hors du commun. Voici l’occasion de développer vos compétences au sein d’une communauté de spécialistes de partout au Québec, qui s’affairent à façonner l’avenir de notre industrie.

À propos du poste

Vous exercerez comme responsable en sécurité de l'information (RSI) à nos bureaux situés à Québec, pour Promutuel Assurance, en mode hybride. Vous êtes passionné(e) par la cybersécurité, la gestion des risques et l'intégration de pratiques sécuritaires dans un environnement technologique en constante évolution? Joignez‑vous à une équipe où votre expertise contribuera directement à la protection de l'organisation, de ses données et des renseignements personnels de ses membres et clients.

À titre de responsable en sécurité de l'information (RSI), vous serez responsable de l’application ainsi que du respect des orientations fonctionnelles et techniques en matière de sécurité de l’information pour l’ensemble des feuilles de route et activités réalisées par les équipes de la vice‑présidence principale TI (VPPTI).

Vos responsabilités

• Participer à la définition de la vision et des cibles en termes d’architecture de sécurité pour la vice‑présidence principale TI.


• En collaboration avec l’équipe tactique de sécurité de l’information, énoncer, documenter et communiquer aux équipes agiles les requis fonctionnels, non fonctionnels et techniques en matière de sécurité de l’information, y compris la protection des renseignements personnels, auxquels les équipes agiles doivent se conformer dans la conception et la mise en œuvre de leurs solutions.


• En lien avec les cibles globales de sécurité et le principe de sécurité dès la conception, assurer la planification, la définition et la conception de solutions sécuritaires sur tous les plans pour tous les produits et services de la VPPTI afin de maintenir et d’améliorer la performance et la conformité de l’organisation en matière de sécurité de l’information.


• Accompagner et conseiller les équipes de la VPPTI afin de concilier les besoins d’affaires avec les exigences de sécurité de l’information et de protection des renseignements personnels, en évaluant les risques, les impacts des décisions et, au besoin, les demandes de dérogation.


• Assurer la coordination et la cohérence des activités de gestion des risques en matière de sécurité de l’information, y compris la protection des renseignements personnels, pour la VPPTI tout en préservant l’alignement avec l’architecture d’entreprise, l’architecture de sécurité et les politiques en vigueur.


• Faire état des enjeux en matière de sécurité de l’information au directeur principal, Sécurité intégrée du numérique, ou à l’équipe du CISO lorsque nécessaire.


• Effectuer une reddition de comptes au directeur principal, Sécurité intégrée du numérique, sur la mise en œuvre des initiatives de la feuille de route de sécurité de l’information associées à la VPPTI.


• Contribuer aux audits de sécurité et à la préparation de rapports de suivi auprès des instances de vérification internes et externes.


• Autres tâches connexes.

Profil recherché

• Baccalauréat en informatique ou en administration, profil gestion de l’information, ou l’équivalent.


• Minimum de dix (10) années d’expérience pertinente dans le domaine des technologies de l’information et spécifiquement en sécurité de l'information numérique.


• Expérience pratique dans l’accompagnement de la conception à la réalisation en passant par l’entretien de solutions d’infrastructure ou applicatives.


• Capacité à traduire les exigences et éléments de gouvernance dans le cadre de ses activités d'accompagnement.


• Connaissance des encadrements normatifs en sécurité de l’information (ISO27001, ISO27002, NISTCSF, CSA, CIS).


• Bonne maîtrise de la suite Office.


• Connaissance de Jira et Confluence.


• Excellente maîtrise du français oral et écrit.


• Expérience acquise dans un secteur réglementé, notamment dans les services financiers ou l’assurance (atout).


• Détention de certifications reconnues telles que CISSP, CISM, CISA ou CRISC (atout).


• Connaissance de la méthodologie SAFe/Agile (atout).

Avantages

• Rémunération avec échelles évolutives.


• Milieu avec un bon équilibre travail-vie personnelle.


• Congés mobiles dès la première année.


• Multiples ressources pour vous supporter, vous et vos proches.


• Assurances collectives pour vous et votre famille.


• Service de télémédecine pour répondre rapidement aux préoccupations de vous et vos proches.


• Un programme d’aide aux employés et leur famille pour toute sorte de support.


• Régime de retraite à prestations déterminées avec participation de l’employeur.


• Rabais sur vos assurances auto et habitation.


• Activités sociales organisées par l’employeur.


• Bureaux modernes, adaptés aux différents modes de travail.


• Certification Bien au travail Niveau1.

Culture et inclusion

Un employeur qui priorise votre bien‑être, vous êtes rendu(e) LÀ! Soyez vous-même au sein d’équipes qui ont le bien‑être, le respect et l’inclusion à cœur. Intégrez une équipe tissée serrée qui prône la solidarité. Venez bonifier notre savoir collectif grâce à vos expériences diversifiées. Évoluez dans une entreprise engagée à faire une différence durable et à adopter des pratiques responsables. Faites valoir vos idées et vos opinions. Contribuez à offrir une expérience distinctive à nos membres‑assurés. Joignez une organisation qui vous accompagnera dans votre dépassement professionnel. Œuvrez dans un milieu de travail, classé au 3e rang du top60 des leaders en expérience membre selon la plateforme Officevibe de Workleap. Soyez vous-même chez nous.

Chez Promutuel Assurance, nous célébrons la diversité de notre monde et nous croyons que c’est cette unicité qui fait notre richesse. Toute personne, peu importe son profil, est encouragée à postuler chez nous. Offrir un milieu de travail inclusif, humain et bienveillant demeure notre priorité. Si vous avez des besoins spécifiques liés à votre candidature, n'hésitez pas à communiquer avec nous.

Travailler chez nous, c’est évoluer au sein d’une fière mutuelle d’ici, qui met la coopération et la solidarité au cœur de toutes ses décisions. Rejoindre notre entreprise, c’est relever des défis motivants, collaborer avec une équipe tissée serrée et bénéficier d’une réelle proximité avec vos gestionnaires. Mettre à profit vos compétences pour un employeur à l’écoute de son monde et engagé dans son milieu, dans un secteur en pleine croissance, c’est ça la différence Promutuel Assurance.