Conseiller en sécurité de l'information - spécialiste gouvernance et gestion du risque de sécurité

Exposant 3 • Full-time • Remote (Quebec, Canada, CA) • 1d ago

À propos d'Exposant 3 (E3)

Exposant 3 est une firme de services-conseils spécialisée en gestion des affaires et en technologies de l'information. Nous accompagnons les organisations publiques et privées dans leur croissance et leur transformation grâce à une innovation centrée sur l'humain et des solutions numériques de pointe.

Votre carrière chez Exposant 3

Nous croyons fermement en une gestion saine et humaine, où la confiance, la compétence, et le plaisir de réussir ensemble sont au centre de nos valeurs.

Nous vous offrons bien plus qu'un simple emploi : rejoignez une équipe innovante où l'intelligence artificielle, l'automatisation des processus, et la modernisation technologique font partie du quotidien. Chez Exposant 3, nous mettons l'humain au cœur de tout ce que nous entreprenons.

Notre vision ?

Vous permettre de déployer "la puissance de l'humain exposant 3" :

• La puissance de l'individu : Un environnement où votre engagement est valorisé.

• La puissance de l'équipe : Une collaboration forte où l'entraide et les réussites sont partagées.

• La puissance de l'entreprise : Une vision commune pour des objectifs ambitieux et collectifs.

Principales responsabilités

Le Conseiller en Gouvernance de sécurité de l'information et gestion du risque apporte son soutien en ce qui concerne l'encadrement de la sécurité de l'information, la coordination et la gestion des activités d'analyse de risques de sécurité, ainsi qu'à la mise en œuvre, l'évolution et l'implémentation des principes de gouvernance de la sécurité de l'information dans le programme de transformation numérique du client. Plus précisément, il doit :

Participer à l'élaboration des orientations, des directives, des processus et des documents d'encadrement en matière de sécurité de l'information.
Participer aux activités d'amélioration du niveau de maturité de la sécurité de l'information de l'organisation.
Collaborer à la mise à jour du cadre normatif en sécurité.
Participer à la réalisation des activités de planification, d'organisation, de contrôle et de reddition de compte en sécurité de l'information.
Participer à l'implémentation du processus de gestion des risques de sécurité de l'information dans l'organisation et à son opérationnalisation.
Participer à l'identification, l'analyse et l'évaluation des risques, des menaces et leurs conséquences (cartographie des risques).
Participer à la définition et au déploiement des plans de traitement des risques en sécurité de l'information.
Contribuer à la création et à la mise en place d'un cadre de gestion des risques.
Procéder à des analyses de préjudices (en conformité avec la catégorisation des actifs informationnels), des risques de sécurité et maintenir le registre d'autorité.
Assister les détenteurs de l'information dans l'identification et l'évaluation des situations de risques ainsi que dans la définition de plans d'action visant à réduire les risques de sécurité de l'information à un niveau acceptable pour l'organisme.
Réaliser des évaluations des contrôles de sécurité selon les meilleures pratiques de l'industrie.

Profil recherché :

Minimum de dix (10) années d'expérience dans le domaine des technologies de l'information.
Minimum de six (6) années à titre de conseiller en gouvernance de la sécurité.
Minimum de quatre (4) ans d'expérience en gestion du risque de sécurité.
Connaissances approfondies des cadres de sécurité des TI et des normes connexes (p.ex. NIST 800-xx, ISO2700X, Cobit, etc.).
Très bonnes connaissances des méthodologies d'évaluation des risques (Mehari, MITRE, etc.).
Bonnes connaissances de la sécurité des environnements infonuagiques, des concepts IAAS, PAAS et SAAS.
Détenir une ou plusieurs certifications en sécurité de l'information telles que CISSP, CISM, CISA, CRISC, ISO 27001, ou toute autre certification reconnue.