Senior Advisor, Governance, Risk and Compliance (GRC) - Cybersecurity

Alithya; Canada; On-site; CAD 120,000 - 180,000; Full time

Job summary

Alithya recherche un conseiller principal GRC Cybersécurité pour influencer la gouvernance et aider les organisations à prendre des décisions éclairées en matière de risque. Vous convertirez les exigences réglementaires en cadres de contrôle clairs et applicables.

En tant qu’expert-conseil, vous travaillerez avec les dirigeants, les équipes métiers et techniques ainsi que les propriétaires de risques et de contrôles afin d’assurer la conformité et la maîtrise des risques en environnement

Qualifications

• Diplômé(e) d’un baccalauréat dans un domaine lié à l’informatique, la cybersécurité, la gestion des risques ou l’informatique.
• 8 à 10 ans d’expérience en cybersécurité, gouvernance, risques ou conformité.
• Maîtrise des cadres GRC et des audits, évaluations de maturité et programmes de conformité.

Responsibilities

• Vous exercerez comme expert-conseil auprès de la direction et des équipes métiers et techniques pour transformer les exigences en cadres de contrôle opérationnels.
• Vous influencerez la gouvernance de la cybersécurité et aiderez à prendre des décisions éclairées concernant le risque, dans des environnements fortement réglementés.

Skills

GRC cybersécurité

Gestion des risques

Conformité

Audits et maturité

Leadership et parties prenantes

Communication exécutive

Vulnérabilités et tests de sécurité

Education

Baccalauréat en informatique / cybersécurité / gestion des risques / TI ou domaine connexe

Tools

Azure

AWS

Google Cloud

Job description

This job posting is available in French only due to the location of publication.

Votre rôle, votre impact

En tant que conseiller principal ou conseillère principale, gouvernance, risques et conformité (GRC) – Cybersécurité, vous exercerez une influence concrète sur la gouvernance de la cybersécurité et aiderez les organisations à prendre des décisions éclairées en matière de risque. Grâce à votre expérience, vous transformerez les exigences réglementaires, contractuelles et normatives en cadres de contrôle clairs, applicables et adaptés aux réalités d’affaires. Vous agirez à titre d’expert-conseil auprès des dirigeants, des équipes d’affaires et technologiques ainsi que des propriétaires de risques et de contrôles.

Les clés de votre réussite

• Baccalauréat en informatique, en cybersécurité, en gestion des risques, en technologies de l’information ou dans un domaine connexe;
• 8 à 10 ans d’expérience en cybersécurité, en gouvernance, en gestion des risques ou en conformité;
• Expérience significative dans la mise en œuvre de cadres GRC, les audits, les évaluations de maturité et les programmes de conformité;
• Expérience dans un environnement hautement réglementé, notamment les services financiers, l’assurance, le secteur public ou la santé;
• Maîtrise de plusieurs cadres et référentiels : NIST CSF 2.0, ISO/IEC 27001, ISO/IEC 27005, ISO 31000, COBIT, CIS Controls, SOC 1, SOC 2 et PCI DSS;
• Connaissance des exigences de protection des renseignements personnels, notamment la Loi 25, la LPRPDE et le RGPD;
• Compréhension des concepts IAM, MFA, contrôle d’accès, gestion des accès privilégiés et sécurité infonuagique;
• Capacité à interpréter les résultats de gestion des vulnérabilités, de sécurité applicative et de tests d’intrusion dans une perspective de risque d’affaires et de conformité;
• Leadership d’influence, excellente gestion des parties prenantes et capacité à vulgariser des enjeux techniques auprès d’auditoires non techniques;
• Approche stratégique, esprit de collaboration et fortes capacités d’analyse, de synthèse et de communication exécutive.

Vos atouts supplémentaires

• Maîtrise dans un domaine pertinent;
• Certification CISSP, CISM, CRISC, CGEIT, CCSK, CCSP ou ISO 27001 Lead Implementer/Lead Auditor;
• Expérience en gestion des risques liés aux tiers et dans l’élaboration de tableaux de bord de risques et de conformité;
• Connaissance des environnements Azure, AWS ou Google Cloud;
• Participation à des exercices de simulation cyber ou à des initiatives de transformation numérique ou de sécurité à grande échelle.

Compétences linguistiques

• Français : Avancé