Senior Advisor, Governance, Risk and Compliance (GRC) - Cybersecurity

This job posting is available in French only due to the location of publication.

Votre rôle, votre impact

En tant que conseiller principal ou conseillère principale, gouvernance, risques et conformité (GRC) – Cybersécurité, vous exercerez une influence concrète sur la gouvernance de la cybersécurité et aiderez les organisations à prendre des décisions éclairées en matière de risque. Grâce à votre expérience, vous transformerez les exigences réglementaires, contractuelles et normatives en cadres de contrôle clairs, applicables et adaptés aux réalités d’affaires. Vous agirez à titre d’expert-conseil auprès des dirigeants, des équipes d’affaires et technologiques ainsi que des propriétaires de risques et de contrôles.

Les clés de votre réussite

- Baccalauréat en informatique, en cybersécurité, en gestion des risques, en technologies de l’information ou dans un domaine connexe;
- 8 à 10 ans d’expérience en cybersécurité, en gouvernance, en gestion des risques ou en conformité;
- Expérience significative dans la mise en œuvre de cadres GRC, les audits, les évaluations de maturité et les programmes de conformité;
- Expérience dans un environnement hautement réglementé, notamment les services financiers, l’assurance, le secteur public ou la santé;
- Maîtrise de plusieurs cadres et référentiels : NIST CSF 2.0, ISO/IEC 27001, ISO/IEC 27005, ISO 31000, COBIT, CIS Controls, SOC 1, SOC 2 et PCI DSS;
- Connaissance des exigences de protection des renseignements personnels, notamment la Loi 25, la LPRPDE et le RGPD;
- Compréhension des concepts IAM, MFA, contrôle d’accès, gestion des accès privilégiés et sécurité infonuagique;
- Capacité à interpréter les résultats de gestion des vulnérabilités, de sécurité applicative et de tests d’intrusion dans une perspective de risque d’affaires et de conformité;
- Leadership d’influence, excellente gestion des parties prenantes et capacité à vulgariser des enjeux techniques auprès d’auditoires non techniques;
- Approche stratégique, esprit de collaboration et fortes capacités d’analyse, de synthèse et de communication exécutive.

Vos atouts supplémentaires

- Maîtrise dans un domaine pertinent;
- Certification CISSP, CISM, CRISC, CGEIT, CCSK, CCSP ou ISO 27001 Lead Implementer/Lead Auditor;
- Expérience en gestion des risques liés aux tiers et dans l’élaboration de tableaux de bord de risques et de conformité;
- Connaissance des environnements Azure, AWS ou Google Cloud;
- Participation à des exercices de simulation cyber ou à des initiatives de transformation numérique ou de sécurité à grande échelle.

Compétences linguistiques

- Français : Avancé