Spécialiste en risque de sécurité et en conformité

Veuillez prendre note que ce poste est en télétravail.

Alithya, chef de file en transformation numérique, accompagne des clients et des partenaires internes dans la recherche d’experts, de collaborateurs créatifs et ingénieux. C’est l’un des nombreux services d’Alithya.

Une mission à la hauteur de votre expertise

Sous la responsabilité du directeur de la sécurité de l’information (DSI) et en tant que membre clé de l’équipe TI de l’entreprise, vous serez responsable de veiller à ce que toutes les activités d’Alithya respectent les politiques, normes, processus et lignes directrices établis en matière de sécurité.

Vous aiderez le DSI à mettre en place et à maintenir le processus de conformité afin de garantir la conformité contractuelle, légale et réglementaire. Ainsi, vous serez fortement sollicité(e) pour contribuer à l’équipe de sécurité TI de l’entreprise.

Des projets à la hauteur de vos ambitions

• Coordonner la collecte de tous les éléments de preuve en matière de sécurité TI;

• Évaluer et classer les preuves;

• Aider à sélectionner les outils de conformité de l’entreprise;

• Planifier et coordonner les activités opérationnelles d’Alithya afin de garantir le respect des réglementations applicables;

• Effectuer régulièrement des évaluations, des audits et des examens internes;

• Recueillir des données probantes et les mettre en forme selon les besoins;

• Identifier les problèmes de conformité en recueillant, analysant et résumant les informations;

• Travailler avec les membres de l’équipe interne pour répondre aux questions d’audit régulières et ad hoc relatives à la conformité;

• Établir et appliquer des normes organisationnelles;

• Veiller à ce que l’ensemble des politiques, normes, processus et procédures soient bien documenté et mis en œuvre;

• Élaborer des stratégies de gestion des risques afin d’éviter d’éventuels cas de non-conformité;

• Déposer des rapports de conformité;

• Rechercher et communiquer les exigences de conformité à Alithya;

• Maintenir une connaissance professionnelle et technique des réglementations nouvelles et changeantes;

• Contribuer à :

  • la mise en œuvre, le respect et l’examen des politiques et des normes de sécurité TI;

  • un environnement de travail collaboratif et stimulant.

• Préparer des rapports de gestion relatifs à la conformité en matière de sécurité.

Quand ça clique!

• Minimum de 12 ans d’expérience en tant qu’analyste en risques de sécurité et en conformité;

• Plus de 8 ans d’expérience professionnelle dans un domaine lié à la sécurité TI;

• Baccalauréat en informatique, en technologies de l’information, en comptabilité, en finance ou dans une discipline connexe (atout);

• Connaissance du secteur;

• Connaissance :

  • du cadre de contrôle ISO 27001, de SOC-2, de LPRDE, de RGPD et de SOX;

  • d’ITIL.

• Expérience :

  • avec l’analyse de conformité;

  • avec des auditeurs CISA, CISM, ISO 27001 ou des responsables de la mise en œuvre (atout);

  • en gestion de projet et/ou de risque (atout).

• Excellentes compétences en matière de diagnostic (capacité à diagnostiquer un problème ou une situation de manière rapide et efficace);

• Compétences informatiques de base et capacité à saisir et à manipuler des données (p. ex., Excel);

• Grandes capacités d’organisation (coordination, tri, listes de contrôle, etc.);

• Solides compétences en matière d’analyse, de réflexion critique et de résolution de problèmes;

• Souci du détail, esprit d’initiative et esprit d’équipe;

• Capacité à travailler de manière autonome et proactive.