Senior Advisor, Governance, Risk and Compliance (GRC) - Cybersecurity

Alithya; Quebec; On-site; CAD 120,000 - 160,000; Full time

Job summary

Alithya recherche un conseiller principal GRC – Cybersécurité pour influencer la gouvernance de la cybersécurité et transformer les exigences en cadres de contrôle clairs adaptés aux réalités d’affaires.

Vous élaborerez et ferez évoluer les politiques et normes, réaliserez des évaluations de risques et soutiendrez les audits. Vous présenterez les résultats à la direction et collaborerez avec les équipes transverses pour renforcer la posture de cybersécurité.

Qualifications

• Baccalauréat en informatique, cybersécurité, gestion des risques ou domaine connexe.
• 8 à 10 ans d’expérience en cybersécurité, gouvernance, gestion des risques ou conformité.
• Expérience dans la mise en œuvre de cadres GRC, les audits, les évaluations de maturité et les programmes de conformité.
• Connaissance des cadres et référentiels : NIST CSF 2.0, ISO/IEC 27001, ISO/IEC 27005, ISO 31000, COBIT, CIS Controls, SOC 1, SOC 2 et PCI DSS.
• Connaissance des exigences de protection des renseignements personnels (Loi 25, LPRPDE, RGPD).
• Compréhension IAM, MFA, contrôle d’accès et sécurité infonuagique.
• Capacité à interpréter les résultats de gestion des vulnérabilités et des tests d’intrusion dans une perspective risque/affaires.
• Leadership d’influence et habilité à vulgariser des enjeux techniques pour des auditoires non techniques.
• Approche stratégique, collaboration et capacités d’analyse et de communication exécutive.

Responsibilities

• Élaborer, maintenir et faire évoluer les politiques, les normes, les procédures et les lignes directrices en sécurité de l’information.
• Aligner les pratiques de cybersécurité sur les objectifs d’affaires et les exigences réglementaires, contractuelles et normatives.
• Réaliser et coordonner des évaluations de risques technologiques et de cybersécurité, et recommander les plans de traitement.
• Maintenir le registre des risques et soutenir les propriétaires de risques et de contrôles dans leurs décisions.
• Évaluer les risques liés aux tiers, aux fournisseurs et aux partenaires.
• Accompagner les équipes lors des audits internes et externes et assurer le suivi des constats et des plans de remédiation.
• Réaliser des analyses d’écarts et contribuer à l’évolution des cadres de contrôle.
• Développer des indicateurs de performance et de risque, produire des tableaux de bord exécutifs et présenter les résultats.
• Contribuer aux exercices de continuité des activités, de reprise après sinistre et de gestion de crise cyber.
• Conseiller les équipes d’affaires et technologiques et participer aux initiatives de sensibilisation en cybersécurité.

Education

Baccalauréat en informatique, en cybersécurité, en gestion des risques, en technologies de l’information ou dans un domaine connexe

Job description

Votre rôle, votre impact

En tant que conseiller principal ou conseillère principale, gouvernance, risques et conformité (GRC) – Cybersécurité, vous exercerez une influence concrète sur la gouvernance de la cybersécurité et aiderez les organisations à prendre des décisions éclairées en matière de risque. Grâce à votre expérience, vous transformerez les exigences réglementaires, contractuelles et normatives en cadres de contrôle clairs, applicables et adaptés aux réalités d’affaires. Vous agirez à titre d’expert-conseil auprès des dirigeants, des équipes d’affaires et technologiques ainsi que des propriétaires de risques et de contrôles.

Votre quotidien

Élaborer, maintenir et faire évoluer les politiques, les normes, les procédures et les lignes directrices en sécurité de l’information;

Aligner les pratiques de cybersécurité sur les objectifs d’affaires et les exigences réglementaires, contractuelles et normatives;

Réaliser et coordonner des évaluations de risques technologiques et de cybersécurité, puis recommander les plans de traitement appropriés;

Maintenir le registre des risques et soutenir les propriétaires de risques et de contrôles dans leurs décisions;

Évaluer les risques liés aux tiers, aux fournisseurs et aux partenaires;

Accompagner les équipes lors des audits internes et externes et assurer le suivi des constats et des plans de remédiation;

Réaliser des analyses d’écarts et contribuer à l’évolution des cadres de contrôle;

Développer des indicateurs de performance et de risque, produire des tableaux de bord exécutifs et présenter les résultats aux instances de gouvernance;

Contribuer aux exercices de continuité des activités, de reprise après sinistre et de gestion de crise cyber;

Conseiller les équipes d’affaires et technologiques et participer aux initiatives de sensibilisation en cybersécurité.

Les clés de votre réussite

Baccalauréat en informatique, en cybersécurité, en gestion des risques, en technologies de l’information ou dans un domaine connexe;

8 à 10 ans d’expérience en cybersécurité, en gouvernance, en gestion des risques ou en conformité;

Expérience significative dans la mise en œuvre de cadres GRC, les audits, les évaluations de maturité et les programmes de conformité;

Expérience dans un environnement hautement réglementé, notamment les services financiers, l’assurance, le secteur public ou la santé;

Maîtrise de plusieurs cadres et référentiels : NIST CSF 2.0, ISO/IEC 27001, ISO/IEC 27005, ISO 31000, COBIT, CIS Controls, SOC 1, SOC 2 et PCI DSS;

Connaissance des exigences de protection des renseignements personnels, notamment la Loi 25, la LPRPDE et le RGPD;

Compréhension des concepts IAM, MFA, contrôle d’accès, gestion des accès privilégiés et sécurité infonuagique;

Capacité à interpréter les résultats de gestion des vulnérabilités, de sécurité applicative et de tests d’intrusion dans une perspective de risque d’affaires et de conformité;

Leadership d’influence, excellente gestion des parties prenantes et capacité à vulgariser des enjeux techniques auprès d’auditoires non techniques;

Approche stratégique, esprit de collaboration et fortes capacités d’analyse, de synthèse et de communication exécutive.

Vos atouts supplémentaires

Maîtrise dans un domaine pertinent;

Certification CISSP, CISM, CRISC, CGEIT, CCSK, CCSP ou ISO 27001 Lead Implementer/Lead Auditor;

Expérience en gestion des risques liés aux tiers et dans l’élaboration de tableaux de bord de risques et de conformité;

Connaissance des environnements Azure, AWS ou Google Cloud;

Participation à des exercices de simulation cyber ou à des initiatives de transformation numérique ou de sécurité à grande échelle.

Compétences linguistiques

Français : Avancé