Conseiller·ère gouvernance, risque et conformité

Résumé du poste

The advisor contributes to the development and maintenance of the security governance and data privacy program. They are responsible for managing risks, ensuring regulatory compliance, and coordinating audit activities across the organization.

Détails du poste

Description de l'entreprise Nous sommes l’une des firmes de recherche marketing à la croissance la plus rapide en Amérique du Nord, reconnue pour notre équipe d’experts visionnaires et notre approche novatrice propulsée par les technologies d’intelligence artificielle. Nous sommes fiers de notre panel (LEO) et de nos résultats d’une précision inégalée. Restez à l’affût de l’évolution des tendances et des perspectives qui façonnent votre industrie. Pourquoi Léger? Une entreprise québécoise reconnue comme chef de file en recherche marketing et analytique. Une équipe dynamique, collaborative et passionnée. Des mandats variés auprès d'organisations de premier plan. Des possibilités de développement professionnel et d'évolution. Un environnement flexible favorisant l'autonomie et l'initiative. Description du poste Œuvrant au sein de l’équipe des Technologies de l’information, le-la conseiller.ère en gouvernance, risque et conformité contribue au développement, au maintien et à l’amélioration du programme de gouvernance de la sécurité et de protection des renseignements personnels chez Léger. Cette personne joue un rôle central dans la gestion des risques, la conformité réglementaire, la préparation aux audits et l’évaluation des exigences de sécurité des clients et des fournisseurs. Il.Elle collabore avec les équipes internes et les parties prenantes concernées afin de renforcer les pratiques de sécurité, de soutenir l’amélioration continue et de favoriser une culture organisationnelle axée sur la protection de l’information. Responsabilités Soutenir l’évolution du programme de gouvernance de la sécurité et de protection des renseignements personnels ainsi que les initiatives de conformité en maintenant et en améliorant les procédures et mécanismes de contrôle de l’entreprise et en coordonnant des activités de sensibilisation et de formation. Veiller à l’alignement des pratiques de sécurité et de protection des renseignements personnels avec les lois, les règlements, les cadres et les pratiques applicables, notamment la Loi 25 et la LPRPDE (PIPEDA). Participer à l’analyse des besoins technologiques et à la documentation des processus afin d’intégrer les exigences de sécurité, de confidentialité, de conformité et de qualité aux systèmes, aux projets et aux processus de l’entreprise. Évaluer et gérer les risques de sécurité, de confidentialité et de conformité, incluant les risques associés aux fournisseurs et aux tiers, maintenir le registre des risques et assurer le suivi des mesures et des plans de traitement. Coordonner, réaliser et documenter les évaluations de sécurité, de protection des renseignements personnels et de conformité, incluant les demandes provenant des clients, et émettre des recommandations et des plans d’action. Préparer et coordonner les audits, les certifications et les autres activités d’assurance et de conformité, et assurer le suivi des constats et des mesures correctives applicables. Qualifications Baccalauréat dans un domaine pertinent ou combinaison équivalente de formation et d’expérience. Minimum de cinq (5) années d’expérience dans un rôle similaire. Expérience en gouvernance, risques et conformité (GRC), en cybersécurité et en protection des renseignements personnels. Expérience en préparation d’audits, en gestion des risques ou en traitement de questionnaires de sécurité constitue un atout important. Excellente communication orale et écrite en français et en anglais. Maîtrise de la suite MS Office (Word, Excel, PowerPoint, Outlook). Bilinguisme en français et en anglais. Compétences Connaissance des cadres SOC 2 et des différentes réglementations canadiennes relatives à la protection des renseignements personnels. Connaissance de Microsoft Purview constitue un atout. Excellentes aptitudes en gestion de projets et en résolution de problèmes complexes. Capacité à vulgariser des concepts techniques et à accompagner les utilisateur·trice·s dans le changement. Bon sens de l’organisation, rigueur et gestion efficace des priorités et des délais. Esprit d’analyse et de synthèse, autonomie et proactivité. Personnifie les valeurs de Léger : qualité, innovation, collaboration et engagement. Informations supplémentaires *La connaissance de l’anglais est requise pour ce poste, car la personne titulaire devra communiquer régulièrement à l’oral et à l’écrit avec des collègues, partenaires ou fournisseurs situés à l’extérieur du Québec, rédiger des documents internes bilingues et participer à des réunions tenues en anglais. L’employeur a évalué la possibilité de répartir autrement les tâches ou d’utiliser des outils de soutien linguistique, mais a conclu que la maîtrise de l’anglais est essentielle à l’exercice de ces fonctions. En cas de questions, veuillez vous référer à notre Politique de recrutement. Lieu de travail: Montréal Équipe: Technologies de l'information Departement: Transformation Rémunération: CAD 80000 - CAD 90000 - annuel

Ce que vous ferez

The advisor contributes to the development and maintenance of the security governance and data privacy program. They are responsible for managing risks, ensuring regulatory compliance, and coordinating audit activities across the organization.

Exigences

Candidates must hold a bachelor's degree in a relevant field and possess at least five years of experience in GRC, cybersecurity, or privacy. Excellent bilingual communication skills in French and English are required for this role.

Avantages

• Professional development opportunities • Career advancement • Flexible work environment

Compétences indiquées

• Résolution de problèmes · Souhaitée
• Regulatory Compliance · Souhaitée
• Compliance · Souhaitée
• Risk Management · Souhaitée
• Communication · Souhaitée
• Microsoft Office · Souhaitée
• Gestion de projet · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Governance
• Risk management
• Compliance
• Cybersecurity
• Data privacy
• Audit preparation
• Project management
• Problem solving
• Microsoft Office
• Microsoft Purview
• SOC 2
• PIPEDA
• Law 25
• Regulatory compliance
• Communication
• Security Risk Management
• Security Governance
• Data Privacy
• Bilingual (French/English)
• Auditing
• Multilingualism
• Internal Controls
• Regulatory Compliance
• Marketing Research
• Cyber Security
• Information Privacy
• Governance Risk Management And Compliance
• IT Governance
• Problem Solving
• Risk Management
• Project Management
• Personal Information Protection And Electronic Documents Act
• Coordinating

Domaines d’emploi

• Technology
• Security & Safety
• Data & Analytics
• Consulting
• Management & Leadership
• Risk and Compliance Consultant
• Risk Consultant
• Management and Organization Analysts
• Financial Risk Specialists