Responsable GRC Cybersécurité — Gouvernance & Conformité

Kinessor; Drummondville; Hybrid; CAD 140,000 - 190,000; Full time

Job summary

Kinessor recherche un Responsable GRC/CISO pour diriger la gouvernance, les risques et la conformité en cybersécurité, en mode hybride sur Drummondville et télétravail.

Le candidat coordonnera les cadres ISO 27001/NIST CSF 2.0, pilotera les audits, gérera les relations avec les fournisseurs et renforcera la cybersécurité des actifs informationnels tout en assurant l’alignement avec les objectifs d’affaires.

Qualifications

• Baccalauréat en informatique, cybersécurité ou domaine connexe.
• Minimum de 5 ans d’expérience en cybersécurité, gouvernance ou gestion des risques.
• Atout : CISSP, CISM, CRISC ou ISO 27001 Lead Implementer/Auditor.

Responsibilities

• Maintenir cadre de gouvernance de la sécurité de l'information et alignement avec ISO 27001 et NIST CSF.
• Gérer les risques technologiques et d'affaires, définir niveaux d'appétit et de tolérance.
• Suivre les plans de remédiation issus d'audits et évaluations.
• Participer aux audits internes et externes; tenir le registre des exigences réglementaires.
• Gérer les risques des tiers et fournisseurs; suivre les écarts et remédiations.
• Conduire des initiatives de sensibilisation et de culture de sécurité, campagnes de phishing et KPIs de maturité.

Skills

ISO 27001

NIST CSF 2.0

Gestion des risques TI

Conformité réglementaire (Loi 25)

Analyse et communication

Leadership et résultats

Autonomie / Travail en équipe

Communication orale et écrite

Education

Baccalauréat en informatique, cybersécurité ou domaine connexe

Job description

Kinessor recherche un Responsable GRC/CISO pour diriger la gouvernance, les risques et la conformité en cybersécurité, en mode hybride sur Drummondville et télétravail.

Le candidat coordonnera les cadres ISO 27001/NIST CSF 2.0, pilotera les audits, gérera les relations avec les fournisseurs et renforcera la cybersécurité des actifs informationnels tout en assurant l’alignement avec les objectifs d’affaires.