Spécialiste en gestion des risques cybernétiques

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

Tâches et responsabilités

• Agir à titre d’expert-conseil en gestion des risques technologiques et cybernétiques ;
• Diriger des évaluations de risques complexes, incluant les risques opérationnels et les menaces émergentes ;
• Conseiller les parties prenantes sur l’exposition aux risques, les stratégies d’atténuation, l’acceptation des risques et l’évaluation des risques résiduels ;
• Soutenir la prise de décision en assurant l’identification, l’évaluation, la surveillance et la communication adéquates des risques ;
• Évaluer l’efficacité des plans de traitement des risques et des activités de remédiation ;
• Mettre en place des mécanismes structurés de reddition de comptes destinés à la direction ;
• Accompagner les équipes dans le développement de leurs compétences en gestion des risques ;
• Contribuer à l’amélioration continue du cadre de gestion des risques liés à la sécurité de l’information ;
• Élaborer et maintenir les méthodologies, les guides de référence et les outils nécessaires à l’évaluation des risques ;
• Réviser les livrables afin d’en assurer la qualité, la cohérence et la rigueur ;
• Veiller à l’alignement des pratiques avec les cadres et les normes reconnus de l’industrie ;
• Participer aux activités de gouvernance des risques opérationnels et aux différentes instances décisionnelles ;
• Piloter des initiatives comportant des enjeux importants en matière de risques technologiques et cybernétiques ;
• Développer et maintenir un cadre permettant d’identifier et d’évaluer les actifs numériques critiques ;
• Collaborer avec les gestionnaires de projet, les conseillers en architecture, les équipes de sécurité et les parties prenantes d’affaires lors des programmes de transformation ;
• Produire des rapports, des analyses et des recommandations destinés à la direction ;
• Soutenir les audits et les revues de risques lorsque requis ;
• Documenter les décisions d’acceptation des risques résiduels et contribuer à leur approbation par les responsables concernés.

Profil recherché

Le profil recherché est le suivant :

• Détenir un baccalauréat ou un certificat en sécurité de l’information, en informatique, en systèmes d’information, en gestion des risques, en ingénierie ou dans une discipline connexe ;
• Cumuler un minimum de huit (8) ans d’expérience en gestion des risques technologiques, en cybersécurité ou en sécurité de l’information ;
• Réaliser des évaluations de risques technologiques et cybernétiques dans des environnements complexes ;
• Appliquer les principes de gestion des risques et des menaces dans le secteur financier ou dans une industrie fortement réglementée ;
• Soutenir des initiatives stratégiques liées à l’intelligence artificielle ou aux technologies émergentes ;
• Développer et améliorer des méthodologies, des cadres de gestion des risques et des pratiques de gouvernance ;
• Utiliser les cadres et référentiels NIST Risk Management Framework, NIST Cybersecurity Framework, MITRE ATT&CK, COBIT et FAIR ;
• Exploiter efficacement les outils de la suite Microsoft Office ;
• Démontrer de solides capacités d’analyse, de pensée critique et de résolution de problèmes ;
• Comprendre rapidement les processus d’affaires et les pratiques de sécurité de l’information ;
• Faire preuve d’autonomie, de rigueur et d’un excellent sens de l’organisation ;
• Gérer simultanément plusieurs priorités et échéanciers dans un environnement complexe ;
• Communiquer efficacement et collaborer avec des équipes multidisciplinaires ;
• Détenir une certification reconnue en sécurité de l’information telle que CRISC, CISM, CISA ou CISSP, un atout ;
• Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à l’échelle internationale. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.