Spécialiste en gestion des risques cybernétiques

COFOMO; Montreal; Sur place; CAD 90 000 - 135 000; Plein temps

Résumé du poste

COFOMO recherche un expert en gestion des risques technologiques et cybersécurité pour diriger des évaluations complexes et conseiller les parties prenantes sur les stratégies d’atténuation et d’acceptation des risques. Vous soutiendrez la gouvernance et améliorerez continuellement le cadre de gestion des risques.

Le candidat idéal détient un baccalauréat ou certficat en sécurité de l’information et 8+ ans d’expérience, avec une maîtrise des cadres NIST, MITRE ATT&CK et COBIT, et de la suite

Qualifications

• Diplôme en sécurité de l’information ou domaine connexe requis.
• 8+ années d’expérience en gestion des risques technologiques/cyber sécurité.
• Maîtrise des cadres NIST/MITRE/COBIT et des outils de gestion des risques.

Responsabilités

• Diriger des évaluations de risques complexes en cybersécurité et technologie.
• Conseiller les parties prenantes sur atténuation et acceptation des risques.
• Soutenir la gouvernance et la communication des risques au réseau d’affaires.

Connaissances

Gestion des risques technologiques

Cybersécurité

Analyse de risques

Communication efficace

Français et anglais

Formation

Baccalauréat ou certificat en sécurité de l’information

Outils

NIST RMF

NIST CSF

MITRE ATT&CK

COBIT

FAIR

Description du poste

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

Tâches et responsabilités

• Agir à titre d’expert-conseil en gestion des risques technologiques et cybernétiques ;
• Diriger des évaluations de risques complexes, incluant les risques opérationnels et les menaces émergentes ;
• Conseiller les parties prenantes sur l’exposition aux risques, les stratégies d’atténuation, l’acceptation des risques et l’évaluation des risques résiduels ;
• Soutenir la prise de décision en assurant l’identification, l’évaluation, la surveillance et la communication adéquates des risques ;
• Évaluer l’efficacité des plans de traitement des risques et des activités de remédiation ;
• Mettre en place des mécanismes structurés de reddition de comptes destinés à la direction ;
• Accompagner les équipes dans le développement de leurs compétences en gestion des risques ;
• Contribuer à l’amélioration continue du cadre de gestion des risques liés à la sécurité de l’information ;
• Élaborer et maintenir les méthodologies, les guides de référence et les outils nécessaires à l’évaluation des risques ;
• Réviser les livrables afin d’en assurer la qualité, la cohérence et la rigueur ;
• Veiller à l’alignement des pratiques avec les cadres et les normes reconnus de l’industrie ;
• Participer aux activités de gouvernance des risques opérationnels et aux différentes instances décisionnelles ;
• Piloter des initiatives comportant des enjeux importants en matière de risques technologiques et cybernétiques ;
• Développer et maintenir un cadre permettant d’identifier et d’évaluer les actifs numériques critiques ;
• Collaborer avec les gestionnaires de projet, les conseillers en architecture, les équipes de sécurité et les parties prenantes d’affaires lors des programmes de transformation ;
• Produire des rapports, des analyses et des recommandations destinés à la direction ;
• Soutenir les audits et les revues de risques lorsque requis ;
• Documenter les décisions d’acceptation des risques résiduels et contribuer à leur approbation par les responsables concernés.

Profil recherché

Le profil recherché est le suivant :

• Détenir un baccalauréat ou un certificat en sécurité de l’information, en informatique, en systèmes d’information, en gestion des risques, en ingénierie ou dans une discipline connexe ;
• Cumuler un minimum de huit (8) ans d’expérience en gestion des risques technologiques, en cybersécurité ou en sécurité de l’information ;
• Réaliser des évaluations de risques technologiques et cybernétiques dans des environnements complexes ;
• Appliquer les principes de gestion des risques et des menaces dans le secteur financier ou dans une industrie fortement réglementée ;
• Soutenir des initiatives stratégiques liées à l’intelligence artificielle ou aux technologies émergentes ;
• Développer et améliorer des méthodologies, des cadres de gestion des risques et des pratiques de gouvernance ;
• Utiliser les cadres et référentiels NIST Risk Management Framework, NIST Cybersecurity Framework, MITRE ATT&CK, COBIT et FAIR ;
• Exploiter efficacement les outils de la suite Microsoft Office ;
• Démontrer de solides capacités d’analyse, de pensée critique et de résolution de problèmes ;
• Comprendre rapidement les processus d’affaires et les pratiques de sécurité de l’information ;
• Faire preuve d’autonomie, de rigueur et d’un excellent sens de l’organisation ;
• Gérer simultanément plusieurs priorités et échéanciers dans un environnement complexe ;
• Communiquer efficacement et collaborer avec des équipes multidisciplinaires ;
• Détenir une certification reconnue en sécurité de l’information telle que CRISC, CISM, CISA ou CISSP, un atout ;
• Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à l’échelle internationale. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.