Conseiller en sécurité de l'information - spécialiste gouvernance et gestion du risque de sécurité

Résumé du poste

Develop and evolve information security policies, directives, and standards, and help improve the organization’s information security maturity. Identify and assess risks and threats, develop risk treatment plans, evaluate security controls, and support stakeholders in implementing risk-reduction measures.

Détails du poste

Vous êtes un expert en gouvernance de la sécurité de l’information et en gestion des risques de sécurité ? Cette opportunité pourrait vous intéresser ! Nous recherchons un Conseiller en sécurité de l’information – Spécialiste en gouvernance et gestion du risque de sécurité pour intervenir dans le cadre d’un programme de transformation numérique au sein du secteur public québécois. Vos principales responsabilités : Participer à l’élaboration et à l’évolution des politiques, directives et cadres normatifs en sécurité de l’information ; Contribuer à l’amélioration de la maturité en sécurité de l’information ; Identifier, analyser et évaluer les risques et les menaces ; Élaborer et déployer des plans de traitement des risques ; Réaliser des analyses de risques et évaluer les contrôles de sécurité ; Accompagner les parties prenantes dans la mise en place de mesures de réduction des risques. Profil recherché : Minimum de 10 ans d’expérience en technologies de l’information ; Minimum de 6 ans d’expérience en gouvernance de la sécurité ; Minimum de 4 ans d’expérience en gestion des risques de sécurité ; Excellente maîtrise des référentiels et normes : NIST, ISO 27001, COBIT ; Bonne connaissance des méthodologies d’évaluation des risques : MEHARI, MITRE ; Connaissance de la sécurité infonuagique : IaaS, PaaS et SaaS ; Au moins une certification reconnue en sécurité de l’information : CISSP, CISM, CISA, CRISC, ISO 27001 ou équivalent. Conditions du mandat : Horaire : 35 heures par semaine ; Environnement : secteur public québécois. Intéressé(e) ou connaissez-vous un professionnel qui pourrait correspondre à ce profil Envoyez-moi votre CV en message privé afin que nous puissions échanger sur cette opportunité. N’hésitez pas à partager cette publication avec votre réseau ! #Recrutement #Cybersécurité #GouvernanceTI #GestionDesRisques #SécuritéDeLInformation #GRC #ISO27001 #NIST #ConsultantTI #Québec

Ce que vous ferez

Develop and evolve information security policies, directives, and standards, and help improve the organization’s information security maturity. Identify and assess risks and threats, develop risk treatment plans, evaluate security controls, and support stakeholders in implementing risk-reduction measures.

Exigences

Requires at least 10 years of IT experience, including 6 years in security governance and 4 years in security risk management. Candidates should know NIST, ISO 27001, COBIT, MEHARI, MITRE, and cloud security, and hold at least one recognized information security certification such as CISSP, CISM, CISA, CRISC, or ISO 27001.

Compétences indiquées

• Évaluation · Souhaitée
• Sens de l’organisation · Souhaitée
• Souci du détail · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Information Security Governance
• Security Risk Management
• Risk Assessment
• Threat Analysis
• Risk Treatment Planning
• Security Controls Assessment
• Security Policies and Standards
• Security Maturity Improvement
• NIST
• ISO 27001
• COBIT
• MEHARI
• MITRE
• Cloud Security
• IaaS
• PaaS

Domaines d’emploi

• Technology
• Security & Safety
• Government & Public Sector
• Consulting

Autres postes chez Leloir