Conseiller en gouvernance de la sécurité de l’information

Veuillez prendre note que ce poste est en mode hybride.

Alithya, chef de file en transformation numérique, accompagne des clients et des partenaires internes dans la recherche d’experts, de collaborateurs créatifs et ingénieux. C’est l’un des nombreux services d’Alithya.

Des projets à la hauteur de vos ambitions

• Produire les biens livrables suivants :

  • Politiques, directives et guides;

  • Orientations stratégiques en matière de gouvernance ainsi que des priorités d’intervention dans son domaine d’expertise, en tenant compte des risques et des orientations gouvernementales;

  • Avis de sécurité;

  • Avis de dérogation et exception;

  • Positionnements de sécurité;

  • Bilans de maturité et évaluation de l’efficacité des mesures de sécurité en application afin de maintenir le niveau attendu de protection des ressources informationnelles;

  • Programme et plan d’action (élaboration, réalisation, suivi);

  • Plans d’amélioration et modalités de coordination pour les fonctions de sécurité;

  • Analyse de risques de sécurité de l’information;

  • Exigences d’affaires en matière de SI;

  • Processus de gestion de la sécurité organisationnelle;

  • État de santé en sécurité.

• Produire des documents de synthèse (sommaire exécutif, présentation, etc.) destinés à différents niveaux de parties prenantes (professionnels, gestionnaires intermédiaires, directeurs, vice-président) liés aux analyses réalisées;

• Accompagner les équipes internes dans la prise en charge de la sécurité dans les projets et initiatives de l’organisation;

• Fournir des conseils en matière de sécurité de l’information et au regard des choix d’investissement dans ce domaine;

• Préparer les dossiers de reddition de comptes;

• Mettre en œuvre le plan d’action en sécurité visant l’amélioration continue de la sécurité, la sensibilisation des intervenants, la gestion optimale des risques et la cohérence des mesures de sécurité mises en place.

Quand ça clique!

• Minimum de 10 ans d’expérience pertinente de niveau professionnel dans le domaine des technologies de l’information, dont 5 ans dans le domaine de gouvernance de sécurité;

• Participation à plus de trois mandats :

  • en effectuant dans chaque mandat plus de 150 jours-personnes et dans des environnements comparables en matière de structure organisationnelle;

  • pour la production d’une analyse de risques de sécurité identifiant les impacts de sécurité et proposant des mesures de mitigation à mettre en place;

  • ayant pour cadre de référence le NIST ou la suite ISO/CEI 27000.

• Compétences, expérience et expertise nécessaires pour accomplir le plus grand nombre possible de travaux à titre de conseiller en gouvernance de sécurité de l’information;

• Expérience dans l’élaboration d’orientations, de règles ou de politiques en matière de sécurité;

• Formation ou certification en lien avec la gestion des risques liés à la sécurité ou à la gestion de la sécurité de l’information (p. ex., Certified Information Security Manager [CISM]).