Conseiller en gouvernance de la sécurité de l'information

Exposant 3 • Montreal, QC

7d • Hybrid

About The Position

Exposant 3 est une firme de services-conseils spécialisée en gestion des affaires et en technologies de l'information. Nous accompagnons les organisations publiques et privées dans leur croissance et leur transformation grâce à une innovation centrée sur l’humain et des solutions numériques de pointe. Nous croyons fermement en une gestion saine et humaine, où la confiance, la compétence, et le plaisir de réussir ensemble sont au centre de nos valeurs. Nous vous offrons bien plus qu’un simple emploi : rejoignez une équipe innovante où l’intelligence artificielle, l’automatisation des processus, et la modernisation technologique font partie du quotidien. Chez Exposant 3, nous mettons l’humain au cœur de tout ce que nous entreprenons. Notre vision est de vous permettre de déployer "la puissance de l’humain exposant 3" : la puissance de l’individu (un environnement où votre engagement est valorisé), la puissance de l’équipe (une collaboration forte où l’entraide et les réussites sont partagées), et la puissance de l’entreprise (une vision commune pour des objectifs ambitieux et collectifs). Si vous cherchez à évoluer dans un cadre dynamique et à contribuer à des projets d’envergure, tout en grandissant au sein d’une entreprise humaine, innovante et en pleine croissance, alors Exposant 3 est fait pour vous ! Nous cherchons notre futur Conseiller en gouvernance de la sécurité de l'information pour rejoindre nos équipes.

Requirements

• Détenir un Baccalauréat reconnu par le Ministère de l’Enseignement supérieur en sécurité de l’information, gestion des risques, ou dans une discipline pertinente. Les équivalences reconnues par les normes gouvernementales sont acceptées.
• Posséder au moins une des certifications suivantes : CISSP, CISA, CISM, CEH, CRISC, ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, OSCP, CCSK, ISO 27005 Senior Lead Risk Manager, ISO 27032 Senior Lead Cybersecurity Manager.
• Posséder au moins 5 ans d’expérience dans la mise en place de cadres normatifs et la gestion des risques liés à la sécurité de l’information.
• Démontrer une expérience pertinente dans la formation liée à l'implantation de cadres de sécurité de l'information dans des environnements complexes.
• Avoir participé à deux mandats d’envergure impliquant plus de 500 utilisateurs dans l’élaboration de politiques et directives en matière de sécurité.
• Démontrer une expérience en technologies de l’information dans un environnement réglementé ou public, incluant l’application de bonnes pratiques de sécurité reconnues internationalement (ISO 27001, NIST).
• Démontrer une expérience dans l’implantation de logiciels de gestion des risques ou d’outils de gouvernance de la sécurité.
• Avoir contribué à au moins deux projets de développement de systèmes en environnement cloud ou hybride, en tant que responsable de la gouvernance de la sécurité de l’information.
• Avoir une bonne connaissance des principaux standards, normes et référentiels internationaux en sécurité de l’information tels qu’ISO 27000, COBIT, NISTSP 800, ITSG-33, PCI DSS, OWASP, MITRE att&ck, etc.

Responsibilities

• Définir et mettre en œuvre des cadres normatifs en matière de sécurité de l’information, conformes aux standards internationaux.
• Évaluer les risques liés à la protection des informations sensibles et développer des stratégies d’atténuation adaptées.
• Contribuer à l’instauration d’une culture organisationnelle axée sur la sécurité par la sensibilisation et la formation du personnel aux meilleures pratiques.
• Accompagner les projets organisationnels afin d’assurer leur conformité aux normes et aux pratiques reconnues en sécurité de l’information.
• Élaborer les documents normatifs de sécurité de l’information en conformité avec les normes internationales reconnues et les besoins contextuels de l'organisation.
• Procéder à l'évaluation de conformité de différents services avec les normes, les directives et les meilleures pratiques de sécurité de l’information reconnues.
• Piloter les activités de catégorisation des actifs informationnels du client.
• Inventorier et évaluer la sensibilité de l’information des différents actifs informationnels de l’organisation.
• Élaborer et développer les exigences en relation avec le marquage de l'information.
• Assurer un soutien aux projets en matière de gouvernance de l'information.
• Participer à la réalisation des dossiers d’affaires et des dossiers d’orientation associés au volet sécurité de l'information.
• Contribuer à l'élévation de la culture de sécurité de l'information de l'organisation par différents mécanismes tels que la sensibilisation et la formation.
• Participer à la planification et à l’évolution de la sécurité en tenant compte des besoins d’affaires du client, des orientations gouvernementales, des plans stratégiques du client et des tendances du marché.
• Produire et mettre à jour des bilans, des plans d’action, des évaluations du niveau de maturité et des tableaux de bord en lien avec la sécurité de l’information.
• Concevoir et mettre en œuvre des stratégies qui permettent de mesurer l’efficacité de la sécurité de l’information.
• Contribuer à l’application du cadre normatif ministériel (politiques, directives et guides gouvernementaux en matière de sécurité de l’information, politiques, directives, cadre de gestion et pratiques internes en matière de sécurité de l’information).
• Participer à divers comités ou instances et préparer des dossiers de présentation lorsque requis.
• Collaborer à la rédaction de directives, politiques et autres documents de gouvernance en sécurité de l’information.
• Promouvoir la culture de sécurité de l’information dans l’organisation en sensibilisant le personnel par diverses activités de sensibilisation (capsules de formation, diffusion d’articles sur l’Intranet, divers communiqués, etc.).
• Effectuer un transfert de connaissances aux ressources internes.

Benefits

• Une culture d’équipe dynamique et bienveillante, fondée sur la confiance et la collaboration
• Un environnement de travail flexible en télétravail
• L’opportunité de contribuer à des projets d’envergure dans le secteur technologique
• De réelles possibilités de prise d’initiatives, d’innovation et de développement professionnel

What This Job Offers

• Job Type: Full-time
• Career Level: Senior