About the role
Cybersécurité Supérieur immédiat : CISO Lieu : Hybride (Drummondville / télétravail) Responsable GRC (Gouvernance, Risques et Conformité) Responsabilités principales
Le Responsable GRC est responsable de la gouvernance de la cybersécurité, de la gestion des risques technologiques et de la conformité réglementaire. Il agit comme partenaire afin d’assurer la protection des actifs informationnels, l’amélioration continue de la maturité de sécurité et l’alignement du programme de sécurité avec les objectifs d’affaires du client.
-
Gouvernance de la cybersécurité Maintenir le cadre de gouvernance de la sécurité de l'information. Maintenir et améliorer en continu les politiques, normes et contrôles de cybersécurité, en veillant à leur alignement avec les référentiels reconnus tels que l'ISO 27001 et le NIST CSF 2.0. Préparer les tableaux de bord exécutifs, KPI et KRI de sécurité.
-
Gestion des risques Maintenir le registre corporatif des risques cyber. Réaliser les analyses de risques technologiques et d'affaires. Définir les niveaux d'appétit et de tolérance au risque. Gérer les processus d'acceptation des risques et d'exceptions aux contrôles. Assurer le suivi des plans de remédiation issus des audits, évaluations de maturité et tests d'intrusion.
-
Conformité et audit Participer aux audits internes et externes. Maintenir le registre des exigences réglementaires et contractuelles. Contribuer aux exercices d'évaluation de maturité et aux plans d'amélioration. Suivre les indicateurs de conformité et les écarts de contrôle.
-
Gestion des tiers et fournisseurs Contribuer au programme d'évaluation des risques fournisseurs. Réaliser ou coordonner les questionnaires et évaluations de sécurité. Assurer le suivi des écarts et des plans de remédiation des fournisseurs critiques. Participer à la gestion des clauses contractuelles liées à la cybersécurité.
-
Protection des données et confidentialité Collaborer aux initiatives de classification des données. Collaborer aux initiatives de gouvernance des données, notamment la classification des données et la prévention des pertes de données (DLP). Contribuer aux initiatives de protection des renseignements personnels. Assurer l'intégration des exigences de confidentialité dans les projets TI.
-
Sensibilisation et culture de sécurité Maintenir le programme de sensibilisation corporatif. Superviser les campagnes de simulation d'hameçonnage. Développer les indicateurs de maturité culturelle.
Compétences requises Connaissance des cadres ISO 27001 et NIST CSF 2.0. Gestion des risques TI et cybersécurité. Conformité réglementaire (Loi 25, audits, contrôles). Excellentes capacités d’analyse, de communication et de vulgarisation. Leadership d’influence et orientation vers les résultats. Capacité à travailler de manière autonome ou en équipe, à gérer les priorités avec un minimum de supervision dans un environnement dynamique. Excellente aptitude à communiquer à l’oral et à l’écrit.
Qualifications
Baccalauréat en informatique, cybersécurité ou domaine connexe. Minimum de 5 ans d’expérience en cybersécurité, gouvernance ou gestion des risques. Atout : certifications CISSP, CISM, CRISC ou ISO 27001 Lead Implementer/Auditor.
About Kinessor
Née de la volonté de conseiller et de soutenir les organisations dans leurs choix technologiques, Kinessor a développé une offre personnalisée visant à répondre aux différents besoins de ses clients. Elle rassemble en un guichet unique des solutions et des expertises-conseils qui accompagnent les organisations tout au long de leur évolution et qui contribuent à améliorer leur productivité.
Kinessor jouit d’une croissance continue depuis sa fondation. Elle combine des services de formation et de ressources d’appoint spécialisées en TI à un éventail de services-conseils et de solutions technologiques, incluant entre autres le développement applicatif, l’infrastructure de réseaux, l’aide à la sélection de progiciels, la téléphonie, la sécurité ainsi que la gouvernance. Bénéficiant d’un réseau de contacts unique, elle s’est rapidement taillée une place de choix sur le marché, misant sur des services personnalisés et flexibles basés sur les pratiques et les méthodologies les plus récentes dans leurs domaines respectifs.
En effet, misant sur une philosophie basée sur l’écoute et le service client, Kinessor regroupe une équipe de professionnels triés sur le volet se caractérisant par la complémentarité entre leurs expertises.
Mots-clés: Bureau de projet, PMO : gestion, PCO, certification CAPM, PMP, Six sigma, P+, Agile, Scrum, outils de gestion, coaching, accompagnement, direction par interim Développement: analyse, programmation, assurance qualité, test, support Infrastructure: telecom, réseautique, architecture, sécurité, téléphonie IP gestion de risques Sélection de progiciels: ERP, CRM, EPM, etc. Rédaction de devis techniques Recrutement permanent
Similar Jobs
About the role
Cybersécurité Supérieur immédiat : CISO Lieu : Hybride (Drummondville / télétravail) Responsable GRC (Gouvernance, Risques et Conformité) Responsabilités principales
Le Responsable GRC est responsable de la gouvernance de la cybersécurité, de la gestion des risques technologiques et de la conformité réglementaire. Il agit comme partenaire afin d’assurer la protection des actifs informationnels, l’amélioration continue de la maturité de sécurité et l’alignement du programme de sécurité avec les objectifs d’affaires du client.
-
Gouvernance de la cybersécurité Maintenir le cadre de gouvernance de la sécurité de l'information. Maintenir et améliorer en continu les politiques, normes et contrôles de cybersécurité, en veillant à leur alignement avec les référentiels reconnus tels que l'ISO 27001 et le NIST CSF 2.0. Préparer les tableaux de bord exécutifs, KPI et KRI de sécurité.
-
Gestion des risques Maintenir le registre corporatif des risques cyber. Réaliser les analyses de risques technologiques et d'affaires. Définir les niveaux d'appétit et de tolérance au risque. Gérer les processus d'acceptation des risques et d'exceptions aux contrôles. Assurer le suivi des plans de remédiation issus des audits, évaluations de maturité et tests d'intrusion.
-
Conformité et audit Participer aux audits internes et externes. Maintenir le registre des exigences réglementaires et contractuelles. Contribuer aux exercices d'évaluation de maturité et aux plans d'amélioration. Suivre les indicateurs de conformité et les écarts de contrôle.
-
Gestion des tiers et fournisseurs Contribuer au programme d'évaluation des risques fournisseurs. Réaliser ou coordonner les questionnaires et évaluations de sécurité. Assurer le suivi des écarts et des plans de remédiation des fournisseurs critiques. Participer à la gestion des clauses contractuelles liées à la cybersécurité.
-
Protection des données et confidentialité Collaborer aux initiatives de classification des données. Collaborer aux initiatives de gouvernance des données, notamment la classification des données et la prévention des pertes de données (DLP). Contribuer aux initiatives de protection des renseignements personnels. Assurer l'intégration des exigences de confidentialité dans les projets TI.
-
Sensibilisation et culture de sécurité Maintenir le programme de sensibilisation corporatif. Superviser les campagnes de simulation d'hameçonnage. Développer les indicateurs de maturité culturelle.
Compétences requises Connaissance des cadres ISO 27001 et NIST CSF 2.0. Gestion des risques TI et cybersécurité. Conformité réglementaire (Loi 25, audits, contrôles). Excellentes capacités d’analyse, de communication et de vulgarisation. Leadership d’influence et orientation vers les résultats. Capacité à travailler de manière autonome ou en équipe, à gérer les priorités avec un minimum de supervision dans un environnement dynamique. Excellente aptitude à communiquer à l’oral et à l’écrit.
Qualifications
Baccalauréat en informatique, cybersécurité ou domaine connexe. Minimum de 5 ans d’expérience en cybersécurité, gouvernance ou gestion des risques. Atout : certifications CISSP, CISM, CRISC ou ISO 27001 Lead Implementer/Auditor.
About Kinessor
Née de la volonté de conseiller et de soutenir les organisations dans leurs choix technologiques, Kinessor a développé une offre personnalisée visant à répondre aux différents besoins de ses clients. Elle rassemble en un guichet unique des solutions et des expertises-conseils qui accompagnent les organisations tout au long de leur évolution et qui contribuent à améliorer leur productivité.
Kinessor jouit d’une croissance continue depuis sa fondation. Elle combine des services de formation et de ressources d’appoint spécialisées en TI à un éventail de services-conseils et de solutions technologiques, incluant entre autres le développement applicatif, l’infrastructure de réseaux, l’aide à la sélection de progiciels, la téléphonie, la sécurité ainsi que la gouvernance. Bénéficiant d’un réseau de contacts unique, elle s’est rapidement taillée une place de choix sur le marché, misant sur des services personnalisés et flexibles basés sur les pratiques et les méthodologies les plus récentes dans leurs domaines respectifs.
En effet, misant sur une philosophie basée sur l’écoute et le service client, Kinessor regroupe une équipe de professionnels triés sur le volet se caractérisant par la complémentarité entre leurs expertises.
Mots-clés: Bureau de projet, PMO : gestion, PCO, certification CAPM, PMP, Six sigma, P+, Agile, Scrum, outils de gestion, coaching, accompagnement, direction par interim Développement: analyse, programmation, assurance qualité, test, support Infrastructure: telecom, réseautique, architecture, sécurité, téléphonie IP gestion de risques Sélection de progiciels: ERP, CRM, EPM, etc. Rédaction de devis techniques Recrutement permanent