Conseiller(ère) en gouvernance, risque et conformité (GRC) en sécurité

Job Description

.

À propos du rôle

Nous recherchons un(e) conseiller(ère) en gouvernance, risque et conformité (GRC) en sécurité pour soutenir l’exécution et l’évolution du programme de sécurité.

Dans ce rôle, vous contribuerez à la mise en œuvre et à l’évolution des politiques, processus et contrôles de sécurité, tout en aidant l’organisation à identifier, évaluer et atténuer les risques, incluant les risques émergents liés à l’intelligence artificielle. Vous participerez également à l’intégration de pratiques et d’outils en intelligence artificielle pour améliorer l’efficacité des activités GRC et soutenir la prise de décision.

En collaboration avec des équipes variées à travers l’organisation, vous jouerez un rôle clé dans l’alignement des initiatives de sécurité avec les besoins d’affaires et technologiques.

 

Vos responsabilités

 

En tant que conseiller(ère) au sein du groupe de sécurité de l’information, vous serez appelé(e) à :

• Définir, maintenir et faire évoluer les politiques, procédures, normes et contrôles de sécurité, en assurant leur alignement avec les meilleures pratiques du marché
• Contribuer à l’évolution du cadre de gouvernance et de gestion des risques, incluant l’intégration des enjeux émergents, notamment liés à l’intelligence artificielle
• Développer et promouvoir des lignes directrices encadrant l’utilisation sécuritaire et responsable de l’intelligence artificielle et autres technologies émergentes
• Identifier, développer et mettre en œuvre des opportunités d’optimisation des activités GRC à l’aide de l’IA (automatisation, analyse, production de livrables et aide à la décision)
• Réaliser des évaluations de risques (technologies, projets, fournisseurs) et en assurer le suivi jusqu’à la mise en œuvre de mesures d’atténuation appropriées
• Contribuer aux activités d'audits internes et externes, de certification et de tests de sécurité, incluant le suivi des écarts et de la mise en place de plans de remédiation
• Contribuer à la mise en œuvre des programmes de sensibilisation et de formation à la sécurité
• Définir, suivre et analyser des indicateurs clés (KRI/KPI) et produire des tableaux de bord pour appuyer la prise de décision
• Assurer une veille sur les tendances en sécurité et en AI, et participer activement à l’évolution des pratiques GRC

 

Ce dont vous aurez besoin

• Baccalauréat en sécurité de l’information, technologies de l’information ou domaine connexe
• Minimum de 6 ans d’expérience en sécurité de l’information ou gestion des risques TI, incluant une expérience en GRC
• Expérience dans les institutions financières ou le secteur de l’investissement, un atout
• Certifications professionnelles (CISSP, CISM, CISA, CRISC, CGEIT), un atout
• Très bonne connaissance et compréhension des cadres de sécurité (ISO 27001, NIST, CIS, COBIT)
• Très bonne connaissance et compréhension des environnements technologiques (applications, systèmes, réseaux) et des pratiques Agile / DevSecOps
• Expérience pratique avec des outils de visualisation de données (ex. PowerBI)
• Solides capacités d’analyse, de résolution de problèmes, esprit d’initiative et curiosité démontrée
• Capacité à vulgariser des concepts complexes et à collaborer avec des parties prenantes variées
• Intérêt pour les technologies émergentes, notamment l’intelligence artificielle, et expérience de leur application en gestion des risques
• Bilinguisme (français et anglais) requis