Conseiller en sécurité de l'information - spécialiste gouvernance et gestion du risque de sécurité

Résumé du poste

Advise on information security governance, coordinate security risk assessments, and help implement and improve the organization’s security policies, frameworks, and risk management processes. Identify and assess risks, threats, and impacts; develop risk treatment plans; maintain the authority register; and evaluate security controls.

Détails du poste

INSSE Inc. est à la recherche d’un(e) Conseiller(ère) en sécurité de l’information – spécialiste en gouvernance et gestion du risque de sécurité. La ressource retenue apportera son expertise en matière d’encadrement de la sécurité de l’information, de gouvernance, d’analyse des risques, de mise en œuvre des principes de sécurité et d’amélioration de la maturité organisationnelle en cybersécurité. Responsabilités Le ou la Conseiller(ère) en sécurité de l’information sera appelé(e) notamment à : Soutenir l’encadrement de la sécurité de l’information; Coordonner et gérer les activités d’analyse de risques de sécurité; Participer à la mise en œuvre, à l’évolution et à l’implantation des principes de gouvernance de la sécurité de l’information dans le programme de transformation numérique d'un ministère; Participer à l’élaboration des orientations, directives, processus et documents d’encadrement en matière de sécurité de l’information; Contribuer aux activités d’amélioration du niveau de maturité de la sécurité de l’information de l’organisation; Collaborer à la mise à jour du cadre normatif en sécurité; Participer aux activités de planification, d’organisation, de contrôle et de reddition de comptes en sécurité de l’information; Participer à l’implantation et à l’opérationnalisation du processus de gestion des risques de sécurité de l’information; Participer à l’identification, à l’analyse et à l’évaluation des risques, des menaces et de leurs conséquences, notamment par la cartographie des risques; Participer à la définition et au déploiement des plans de traitement des risques en sécurité de l’information; Contribuer à la création et à la mise en place d’un cadre de gestion des risques; Procéder à des analyses de préjudices, en conformité avec la catégorisation des actifs informationnels; Maintenir le registre d’autorité; Assister les détenteurs de l’information dans l’identification et l’évaluation des situations de risques; Définir des plans d’action visant à réduire les risques de sécurité de l’information à un niveau acceptable pour l’organisme; Réaliser des évaluations des contrôles de sécurité selon les meilleures pratiques de l’industrie. Profil recherché La ressource recherchée doit répondre aux exigences minimales suivantes : Posséder un minimum de 10 années d’expérience dans le domaine des technologies de l’information; Posséder un minimum de 6 années d’expérience à titre de conseiller en gouvernance de la sécurité; Posséder un minimum de 4 années d’expérience en gestion du risque de sécurité; Détenir des connaissances approfondies des cadres de sécurité des TI et des normes connexes, notamment NIST 800-xx, ISO 2700X, COBIT ou équivalents; Détenir de très bonnes connaissances des méthodologies d’évaluation des risques, notamment MEHARI, MITRE ou équivalents; Posséder de bonnes connaissances de la sécurité des environnements infonuagiques et des concepts IaaS, PaaS et SaaS; Détenir une ou plusieurs certifications en sécurité de l’information, telles que CISSP, CISM, CISA, CRISC, ISO 27001, ou toute autre certification reconnue. Compétences recherchées Gouvernance de la sécurité de l’information; Gestion des risques de sécurité; Analyse de risques et cartographie des risques; Cadres normatifs de sécurité; Sécurité infonuagique; Évaluation des contrôles de sécurité; Traitement des risques; Reddition de comptes en sécurité de l’information; Amélioration de la maturité en cybersécurité; Connaissance des cadres NIST, ISO 27001, COBIT; Connaissance des méthodologies MEHARI, MITRE ou équivalentes; Capacité à conseiller, documenter, vulgariser et accompagner les équipes. Conditions du mandat Mode de travail: Hybride ( 2 jours en présentiel à Montréal et 3 jours en télétravail) Lieu de travail: Montréal Heure de travail: 35h/semaine

Ce que vous ferez

Advise on information security governance, coordinate security risk assessments, and help implement and improve the organization’s security policies, frameworks, and risk management processes. Identify and assess risks, threats, and impacts; develop risk treatment plans; maintain the authority register; and evaluate security controls.

Exigences

Requires at least 10 years of IT experience, including six years advising on security governance and four years in security risk management. Candidates must have strong knowledge of security frameworks and risk assessment methodologies, cloud security concepts, and at least one recognized information security certification.

Compétences indiquées

• management · Souhaitée
• Sens de l’organisation · Souhaitée
• Risk Management · Souhaitée
• Évaluation · Souhaitée
• Organisation · Souhaitée
• assessment · Souhaitée
• Souci du détail · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Information Security Governance
• Security Risk Management
• Risk Analysis
• Risk Mapping
• Security Frameworks
• Cloud Security
• Security Control Assessment
• Risk Treatment
• Security Reporting
• Cybersecurity Maturity Improvement
• NIST
• ISO 27001
• COBIT
• MEHARI
• MITRE
• Advisory and Documentation

Domaines d’emploi

• Technology
• Security & Safety
• Consulting
• Government & Public Sector

Autres postes chez Insse inc.