Spécialiste, Gestion des risques

CMHC - SCHL • Montreal, QC

3d • CA$86,817 - CA$108,521 • Hybrid

About The Position

Le travail que vous accomplissez et le travail que nous réalisons ensemble comptent. Nous travaillons jour après jour pour atteindre un but commun : contribuer au bon fonctionnement du système de logement.

À la SCHL, nous sommes responsables de nos résultats et nous soutenons les réalisations de nos collègues. Nous misons sur la collaboration, en établissant des liens dans l’ensemble de la SCHL et en faisant intervenir les bonnes personnes pour effectuer le travail. Notre style de leadership repose sur la confiance, c’est-à-dire que nos gestionnaires adoptent une approche adaptée aux besoins de leur équipe.

Joignez-vous à nous pour faire partie d’une équipe déterminée à réellement changer les choses et participer à une mission importante.

Requirements

• un baccalauréat en sécurité de l’information, en informatique ou dans un domaine connexe, ou combinaison équivalente de formation et d’expérience;
• plus de cinq (5) années d’expérience en sécurité des TI, en gestion des risques ou dans des fonctions connexes;
• de l'expérience en réalisation d’évaluations des risques de sécurité, en évaluation des contrôles, en documentation des risques résiduels et en soutien à l’élaboration de plans de traitement des risques;
• la connaissance de cadres reconnus tels que le NIST CSF, ITSG-33, COBIT ou d’autres cadres comparables;

Nice To Haves

• une certification professionnelle telle que CISSP, CISM, CRISC, CGRC, ISO 27001, CISA ou l’équivalent (un atout);
• de l'expérience dans un environnement réglementé, du secteur des services financiers, d’une société d’État ou du secteur public (un atout).

Responsibilities

• conseiller les parties prenantes des secteurs d’affaires, de la technologie et de la sécurité sur les risques liés à la sécurité de l’information, y compris leurs impacts, les stratégies d’atténuation, les priorités de remédiation et les exigences relatives à l’acceptation des risques;
• promouvoir et appliquer des pratiques cohérentes de gestion des risques liés à la sécurité de l’information dans le cadre des projets, des technologies, des fournisseurs et des processus opérationnels;
• réaliser, documenter et communiquer les évaluations des risques, l’efficacité des contrôles, les risques résiduels, les options de traitement et les exigences d’escalade afin de soutenir une prise de décision éclairée;
• maintenir une documentation complète sur les risques, notamment les registres de risques, les exceptions, les acceptations de risques, les plans de remédiation et les preuves justificatives;
• surveiller les activités de remédiation en assurant le suivi des engagements, des dates cibles, des dépendances et de l’avancement avec les responsables désignés des risques;
• identifier, analyser et faire remonter les risques prioritaires, en retard, émergents ou systémiques, les faiblesses de contrôle ainsi que les enjeux nécessitant l’attention de la direction ou des instances de gouvernance;
• élaborer des mesures, des tendances, des tableaux de bord et des rapports sur les cyberrisques, et préparer des mises à jour claires à l’intention de la direction, des cadres supérieurs, des comités de gouvernance, des auditeurs et des organismes de réglementation;
• contribuer à l’amélioration de la maturité de l’organisation en matière de gestion des risques en perfectionnant les méthodologies, les modèles, les taxonomies, les mécanismes de cotation des risques et les pratiques d’assurance qualité, tout en participant à l’élaboration des politiques, normes, procédures et évaluations des répercussions réglementaires.

Benefits

• vacances accumulées;
• une prime de rendement individuelle annuelle;
• un régime d’assurance collective favorisant votre bien-être dès le premier jour;
• du soutien pour votre croissance personnelle et professionnelle grâce à de la formation, du mentorat et plus encore;
• une culture et un environnement de travail inclusifs;

What This Job Offers

• Job Type: Full-time
• Career Level: Mid Level