Conseiller en sécurité de l’information – Gouvernance, Risques et Conformité

Résumé du poste

The advisor will oversee the implementation and continuous improvement of information security practices, governance, and compliance across the organization. Responsibilities include conducting risk analyses, coordinating ITGC and SOC 2 audits, and developing security policies to ensure regulatory alignment.

Détails du poste

Titre d'emploi : Conseiller en sécurité de l’information – Gouvernance, Risques et Conformité Langue requise : Français et anglais (oral et écrit) Heures de travail par semaine : 37,5 heures Type de poste : Hybride – Montréal (3 jours sur site / 2 jours à distance) Durée de la mission en mois : Mandat à long terme, début dès que possible À propos du poste Vous souhaitez contribuer activement à la protection des actifs informationnels d’une entreprise d’envergure ? L’équipe de sécurité de l’information de Vidéotron vous ouvre ses portes. Relevant du Directeur, Gouvernance, Risques et Conformité, vous jouerez un rôle central dans la mise en œuvre et l’amélioration continue des pratiques de sécurité. Vous interviendrez auprès de Vidéotron, de TVA, des filiales de QMI et désormais de Freedom Mobile. Ce mandat transversal vous permettra d’évoluer dans un environnement stimulant, en constante évolution, où la sécurité est au cœur des priorités stratégiques. Exigences et compétences techniques Diplôme universitaire en informatique ou équivalent Minimum de 8 ans d’expérience pertinente en sécurité de l’information Certification(s) reconnue(s) en sécurité : CISSP, CISA, CISM, ISO 27001 Lead Auditor/Implementer, NIST Maîtrise des normes SOC 2 Type 2 et ISO 27001 Bonne connaissance du standard PCI Excellente maîtrise du français et de l’anglais (oral et écrit) Habileté à rédiger des politiques, directives et pratiques en sécurité de l’information Bonne connaissance des cadres de référence en sécurité de l’information Forte capacité d’analyse et de synthèse dans des contextes ambigus Expérience de travail en mode Agile dans un environnement en transformation constante Objectifs et livrables Renforcer la posture de sécurité de l’organisation en accompagnant les projets d’affaires et technologiques Mettre en place et maintenir les contrôles nécessaires pour assurer la conformité réglementaire et normative Contribuer à la préparation et au succès des audits externes et internes Développer et maintenir un cadre normatif clair et adapté aux réalités de l’entreprise Proposer et implanter des solutions innovantes en gouvernance et conformité de la sécurité de l’information Responsabilités principales Accompagner les projets corporatifs en tant qu’expert en sécurité de l’information Coordonner, documenter et exécuter des contrôles ITGC, SOC 2 Type 2 et ISO 27001 en collaboration avec les équipes TI, RH, finances et audit interne Réaliser des analyses de risques dans le cadre de projets stratégiques Assurer un suivi de l’efficacité des contrôles en place Agir comme chef de projet pour les audits externes et le maintien des certifications SOC 2 Type 2 et ISO 27001 Élaborer, mettre en œuvre et assurer le respect du cadre normatif de sécurité (politiques, directives, pratiques) Coordonner la mise en place de méthodologies de sécurité adaptées Participer à l’élaboration des stratégies globales de sécurité de l’information Gérer des dossiers complexes en gouvernance, risques et conformité Contribuer à des mandats ponctuels en sécurité de l’information selon les besoins Atouts Approche client exemplaire et excellentes habiletés de communication interpersonnelle Capacité à vulgariser des enjeux complexes et à influencer positivement différents partenaires d’affaires Ouverture à l’innovation et proactivité dans l’amélioration continue des pratiques de sécurité En soumettant votre candidature, vous consentez à ce que Xideral recueille, utilise et conserve vos renseignements personnels uniquement à des fins de recrutement et de sélection pour ce poste ou pour des opportunités similaires en lien avec vos domaines d’expertise. Vos informations seront traitées de manière confidentielle et conformément à la Loi 25 sur la protection des renseignements personnels du Québec. Vous pouvez en tout temps demander l’accès, la rectification ou la suppression de vos données en nous contactant à l’adresse suivante : contact@xideral.ca.

Ce que vous ferez

The advisor will oversee the implementation and continuous improvement of information security practices, governance, and compliance across the organization. Responsibilities include conducting risk analyses, coordinating ITGC and SOC 2 audits, and developing security policies to ensure regulatory alignment.

Exigences

Candidates must hold a university degree in computer science or equivalent and possess at least 8 years of relevant experience in information security. Professional certifications such as CISSP, CISA, or CISM are required, along with proficiency in English and French.

Compétences indiquées

• Policy development · Souhaitée
• Compliance · Souhaitée
• Risk Management · Souhaitée
• Agile · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Information Security
• Governance
• Risk Management
• Compliance
• CISSP
• CISA
• CISM
• ISO 27001
• SOC 2 Type 2
• NIST
• PCI
• ITGC
• Agile
• Risk Analysis
• Policy Development
• Auditing
• Certified Information System Auditor (CISA)
• Bilingual (French/English)
• Agile Methodology
• Certified Information Systems Security Professional
• Certified Information Security Manager
• Regulatory Compliance
• Computer Science
• Continuous Improvement Process
• Cyber Security
• External Auditing
• Information Governance
• IT Governance
• Internal Auditing
• ISO/IEC 27001
• IT General Controls (ITGC)
• Project Management
• Security Policies
• Security Strategies

Domaines d’emploi

• Security & Safety
• Technology
• Consulting
• Management & Leadership
• Information Security Advisor
• Chief Information Security Officer
• Information and Communications Technology Service Managers
• Computer and Information Systems Managers