Conseiller(ère) expert(e) référent(e) en cybersécurité des affaires

Résumé du poste

Acts as a cybersecurity referent to ensure the integration of security requirements, risks, and controls within business portfolios and transformation programs. Advises managers and architects on identifying and treating cybersecurity threats while guiding security champions across the organization.

Détails du poste

Description De L'entreprise Wepoint est l’architecte des grandes transformations des entreprises et des acteurs publics. Nous accompagnons nos clients de la stratégie à la mise en œuvre technologique, en nous attachant toujours à penser au-delà des évidences et à s’inscrire dans des logiques de Responsabilité Économique, Sociale, Environnementale et Technologique (RESET), pour créer de nouvelles façons de travailler, de nouveaux modèles économiques et de nouveaux lieux intelligents. En près de 20 ans, nous sommes devenus l’un des acteurs majeurs de la transformation numérique et employons 3 500 collaborateurs en Europe, en Tunisie et en Amérique du Nord ainsi qu’en Asie Pacifique. Ce que nous recherchons COURAGE - AUTHENTICITÉ - OUVERTURE - ENGAGEMENT - ÉLÉGANCE Autant de valeurs qui rejoignent les collaborateurs de Wepoint. Nous travaillons avec des talents engagés, prêts à partager leurs expertises dans des collectifs ouverts, qui ont le courage de prendre des initiatives et capables de se remettre en question. Au cœur des relations humaines et du respect de notre environnement, chez Wepoint, se trouvent l’authenticité et la volonté de toujours tendre vers l’excellence pour nos clients. Description Du Poste Le/La Conseiller(ère) expert(e) référent(e) sectoriel en cybersécurité des affaires travaille au sein de la VPE PATI (performance d'affaires et technologies de l'information). À titre de référent sectoriel de cybersécurité, il agit comme conseiller(ère) auprès d’un portefeuilles d'affaires, programmes de transformation ou secteurs organisationnels afin d'assurer l'intégration des exigences, risques et contrôles de cybersécurité dans les initiatives d'affaires et technologiques. Il/Elle accompagne les gestionnaires, responsables de programmes, chefs de projets, architectes et partenaires d'affaires dans l'identification, l'évaluation, le traitement et le suivi des risques de cybersécurité. Il/Elle contribue à la prise de décision en assurant une compréhension claire des impacts potentiels liés aux vulnérabilités, aux menaces émergentes et aux enjeux de sécurité. De plus, le référent sectoriel oriente, encadre et appuie le travail des « champions » de sécurité dans chaque train pour son secteur. Il est le point de convergence des pratiques de sécurité entre les « champions » de sécurité et la gouvernance de sécurité Relevant fonctionnellement du leader de pratique des référents cybersécurité, il/elle applique les cadres de référence, processus, méthodes et outils établis pour la pratique. Il/Elle participe activement à l'amélioration continue de celle-ci par le partage des enjeux observés sur le terrain, des meilleures pratiques et des opportunités d'évolution. Par son influence, sa crédibilité et sa capacité à établir des relations de confiance avec les parties prenantes, il/elle contribue à l'amélioration de la posture de cybersécurité de son portefeuille et favorise une gestion cohérente des risques à travers l'organisation. Alignement stratégique Traduire les orientations de cybersécurité de l'organisation en actions et recommandations adaptées à son portefeuille en collaboration avec l’architecte sectoriel; Assurer l'arrimage entre les priorités d'affaires, les transformations en cours et les exigences de cybersécurité; Sensibiliser les équipes de projets et les secteurs d'affaires dans l'intégration précoce des considérations de sécurité; Contribuer à l'élaboration des feuilles de route de cybersécurité de son portefeuille en cohérence avec les orientations organisationnelles; Conseiller les parties prenantes dans l'évaluation des risques liés aux initiatives stratégiques; Gestion des risques et performance; Identifier, analyser, documenter et suivre quotidiennement les risques émergents de cybersécurité dans le périmètre de son portefeuille. Compétences spécifiques Capacité à identifier les risques de cybersécurité dans des contextes d'affaires et technologiques variés; Forte capacité d'analyse permettant d'évaluer les impacts potentiels sur les opérations, les données, la conformité et les objectifs d'affaires; Capacité à vulgariser des concepts techniques complexes auprès d'auditoires non spécialisés; Solides aptitudes d'influence sans autorité hiérarchique; Excellente capacité à établir des relations de confiance avec les partenaires d'affaires; Connaissance des méthodes de gestion des risques et des contrôles de cybersécurité; Capacité à gérer plusieurs dossiers simultanément dans des environnements de transformation complexes; Capacité à recommander des solutions équilibrées entre les besoins d'affaires et le niveau de risque acceptable. Qualifications Baccalauréat en informatique, en cybersécurité, en génie logiciel, en systèmes d'information ou dans un domaine connexe; Cumuler au moins 8 à 12 années d'expérience en technologies de l'information, dont un minimum de 5 années en cybersécurité, en gestion des risques technologiques ou en gouvernance de la sécurité; Démontrer une expérience significative dans l'accompagnement de projets, programmes ou initiatives de transformation; Posséder une expérience en analyse de risque et en intégration de la cybersécurité aux processus d'affaires; Démontrer une capacité à influencer des parties prenantes multidisciplinaires; Excellentes aptitudes en communication, analyse, résolution de problèmes et collaboration; Gestion efficace des priorités dans un contexte de transformation. Avoir participé à des projets d'envergure impliquant les technologies numériques ou infonuagiques; Maîtriser les langues française et anglaise tant à l'oral qu'à l'écrit (avancé, essentiel). Avantages Wepoint Minimum de 3 semaines de vacances dès la première année; Assurances collectives complètes avec contribution généreuse de l'employeur; Contribution employeurs au REER collectif Flexibilité de télétravail complète : Hybride, Distanciel, Présentiel. Un bureau chaleureux, lumineux et accueillant qui vous offre : des fruits frais, du café, des breuvages, des repas occasionnels, etc. Budget de matériel informatique annuel Environnement de travail équilibré et flexibilité d'horaires; Évolution de carrière : Formation et certifications, Apprentissage en-ligne ou en présentiel, Academy Wepoint, etc. Une communauté internationale d’experts prêts à partager leurs connaissances; Une culture d’entreprise axée sur les besoins des individus et leurs appartenances à une communauté forte Permis CNESST : AP-2504754, AP-2504755, AR-2504756

Ce que vous ferez

Acts as a cybersecurity referent to ensure the integration of security requirements, risks, and controls within business portfolios and transformation programs. Advises managers and architects on identifying and treating cybersecurity threats while guiding security champions across the organization.

Exigences

Requires a bachelor's degree in Computer Science or a related field with 8 to 12 years of IT experience, including at least 5 years in cybersecurity or risk management. Must be fluent in both French and English and have a proven track record of influencing multidisciplinary stakeholders in complex environments.

Avantages

• Minimum of 3 weeks vacation from the first year • Comprehensive group insurance with generous employer contribution • Employer contribution to collective RRSP • Full telework flexibility • Office perks (fresh fruit, coffee, beverages, occasional meals) • Annual IT equipment budget • Balanced work environment and flexible schedules • Career evolution (training, certifications, online and in-person learning, Wepoint Academy)

Compétences indiquées

• Résolution de problèmes · Souhaitée
• Collaboration · Souhaitée
• Compliance · Souhaitée
• Analyse d’affaires · Souhaitée
• Gestion de projet · Souhaitée
• Stakeholder Management · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Cybersecurity Risk Assessment
• IT Governance
• Stakeholder Management
• Business Analysis
• Risk Mitigation
• Strategic Alignment
• Technical Communication
• Influence Without Authority
• Cloud Technologies
• Digital Transformation
• Project Management
• Compliance
• Problem Solving
• Collaboration
• French Fluency
• English Fluency

Domaines d’emploi

• Security & Safety
• Consulting
• Technology
• Management & Leadership
• Software