Coordonnateur (trice), Cyberincidents, Sécurité numérique

Chez KPMG, vous ferez partie d’une équipe diversifiée et dévouée de professionnels de la résolution de problèmes ayant un objectif commun : traduire l’information en occasions pour nos clients et nos communautés partout dans le monde.

En tant que membre important du groupe Sécurité numérique de KPMG Canada, et relevant du directeur principal du bureau du RSSI et du premier directeur, Opérations de sécurité, la personne qui occupe ce poste appuiera son groupe en assurant la coordination et le suivi des activités liées aux cyberincidents hautement prioritaires et aux campagnes mondiales de KPMG sur la cybersécurité.

Elle devra aussi s’assurer que les bonnes équipes sont mises en contact, que les mesures et les échéanciers sont respectés, que la documentation demeure à jour et que les parties prenantes reçoivent des mises à jour en temps opportun.

Le ou la titulaire du poste travaillera principalement à la coordination de la cybersécurité et de l’intervention en cas d’incident à l’aide de technologies d’IA avancées. Elle aidera le cabinet à s’adapter et à répondre aux cyberrisques émergents en assurant la coordination et le suivi :

• des incidents de cybersécurité de priorité P1/P2
• des campagnes mondiales de cybersécurité et des changements en matière de sécurité
• de l’intervention en cas de cyberrisques et de vulnérabilités émergents – Elle devra aider le cabinet à s’adapter et à répondre aux cyberrisques émergents et aux vulnérabilités critiques en coordonnant les activités de correction, en suivant la prise en charge des problèmes et les progrès, et en veillant à ce que les exigences en matière d’intervention et les accords de niveau de service à l’échelle mondiale soient respectées

• Coordonner l’intervention en cas d’incidents de cybersécurité de priorité P1 et P2, de cyberrisques émergents et de vulnérabilités prioritaires; veiller à la participation des parties prenantes appropriées en matière de sécurité numérique, de technologie, d’affaires, de protection des renseignements personnels, de données et de gestion des risques
• Planifier et animer des conférences téléphoniques, des ateliers et des réunions interfonctionnelles avec des parties prenantes internes et externes, au Canada et à l’international
• Assurer le suivi des mesures à prendre, des responsables, des échéanciers, des interdépendances, des risques, des obstacles et des éléments en suspens, y compris des progrès réalisés par rapport aux exigences mondiales et aux accords de niveau de service
• Tenir à jour les calendriers des incidents, les procès-verbaux des réunions, les suivis des mesures prises, les journaux des corrections et les décisions clés, et faire un suivi auprès des responsables en charge pour régler les éléments en retard et respecter le calendrier des activités
• Préparer et distribuer à temps des mises à jour sur les incidents, des rapports consolidés sur les mesures correctives, des tableaux de bord, des rapports de gestion et des présentations pour favoriser la visibilité, l’escalade hiérarchique et la prise de décisions
• Participer aux examens postérieurs aux incidents et aux activités fondées sur les leçons tirées, et recommander des améliorations dans le but de favoriser l’efficacité, l’efficience, la résilience et la maturité du programme de sécurité.
• Coordonner la réponse du cabinet membre canadien aux campagnes mondiales de cybersécurité, aux changements en matière de sécurité et aux communications connexes, en collaborant notamment avec les groupes Sécurité de l’information mondiale et Qualité et gestion des risques
• Établir et renforcer des relations avec les différents secteurs d’activité de KPMG, les cabinets membres, les équipes mondiales et les fournisseurs afin de soutenir la mise en œuvre et le maintien efficaces du programme de sécurité.
• Coordonner les escalades en matière de sécurité et obtenir les approbations appropriées pour résoudre rapidement les problèmes de cybersécurité et de protection des données
• Participer à des projets qui touchent la sécurité de l’information et la protection des données et, au besoin, les diriger et en suivre l’avancement, les activités, les livrables et les budgets
• Se tenir au courant des tendances en matière de sécurité de l’information et de protection des données, de technologies émergentes et de l’évolution des cyberrisques pour aider à orienter les interventions et les priorités des programmes

• 5+ ans d’expérience en cybersécurité, en technologie de l’information, en coordination de projet ou en gestion des parties prenantes, y compris auprès de hauts dirigeants
• Diplôme universitaire en informatique ou dans une discipline connexe
• Expérience pratique en coordination de la réponse aux incidents liés à la cybersécurité ou aux TI, y compris les réunions, les activités, les projets, le suivi des mesures et de leur progression
• Bonne compréhension des concepts de cybersécurité, de la terminologie de la sécurité et des outils de détection des vulnérabilités, et expérience avec des outils comme Wiz, Qualys, Microsoft Defender for Endpoint (MDE) ou Cyera
• Grand sens de l’organisation et de la coordination, capacité de gérer de multiples activités, de suivre les actions, les prises en charge, les échéanciers et les dépendances, et grand souci du détail
• Solides compétences en communication écrite et orale en anglais; capacité de documenter les réunions, les décisions et les mesures à prendre, de préparer des rapports d’état, des outils de suivi et des présentations, et d’expliquer clairement les concepts techniques aux parties prenantes techniques et non techniques ainsi qu’avec les dirigeants
• Capacité d’établir des relations efficaces et de travailler avec des équipes interfonctionnelles et des parties prenantes à tous les niveaux pour faire progresser les initiatives et les mesures assignées
• Maîtrise des applications de la suite Microsoft 365
• L’expérience avec ServiceNow ou une plateforme similaire de gestion ou de demande de services de TI sera considérée comme un atout, mais n’est pas requise
• Une ou plusieurs certifications pertinentes, telles que CISSP, CISM, ITIL 4 Foundation ou une certification en gestion de projet, seront considérées comme un atout, mais ne sont pas requises
• Disponibilité pour participer au soutien sur appel 24/7, y compris les soirées, les nuits, les fins de semaine et les jours fériés en cas d’incident critique; des heures prolongées peuvent également être nécessaires en cas de panne majeure ou d’autres événements critiques pour le cabinet

Ce poste requiert une maîtrise écrite et orale de l’anglais. La personne retenue devra soutenir ses collègues ou des parties prenantes anglophones d’autres provinces, ou collaborer avec ceux-ci.

Échelle salariale – Ontario

L’échelle salariale de base prévue pour ce poste est de 87,500 $ à 130,500 $ et des primes pourraient s’y ajouter. La rémunération d’un candidat ou d’une candidate est établie en fonction de son emplacement, de ses connaissances, de ses compétences et de ses aptitudes. En plus de la rémunération, KPMG offre un programme d’avantages complet et concurrentiel.

Échelle salariale – Colombie-Britannique

L’échelle salariale de base prévue pour ce poste est de 87,500 $ à 130,500 $ et des primes pourraient s’y ajouter. La rémunération d’un candidat ou d’une candidate est établie en fonction de son emplacement, de ses connaissances, de ses compétences et de ses aptitudes. En plus de la rémunération, KPMG offre un programme d’avantages complet et concurrentiel.

Échelle salariale – Nouveau-Brunswick

L’échelle salariale de base prévue pour ce poste est de 87,500 $ à 130,500 $ et des primes pourraient s’y ajouter. La rémunération d’un candidat ou d’une candidate est établie en fonction de son emplacement, de ses connaissances, de ses compétences et de ses aptitudes. En plus de la rémunération, KPMG offre un programme d’avantages complet et concurrentiel.

Nous sommes là pour vous soutenir afin que vous puissiez donner le meilleur de vous-même

Intégrité, nous faisons ce qui est juste | Excellence, nous ne cessons jamais d’apprendre et de nous améliorer | Courage, nous pensons et agissons avec audace | Ensemble, nous nous respectons les uns les autres et puisons notre force dans nos différences | Pour le mieux, nous faisons en sorte que notre travail compte

KPMG au Canada souscrit fièrement au principe de l’égalité d’accès à l’emploi et s’engage à offrir un environnement de travail respectueux, inclusif et sans obstacle, permettant ainsi à tous les membres de son personnel de se réaliser pleinement. Un effectif diversifié est la clé de notre réussite et nous croyons à notre mission qui vise à ce que vous soyez complètement vous-même au travail. Nous invitons tous les candidats qualifiés à se manifester et nous espérons que vous ferez de KPMG au Canada votre employeur de choix.

Ajustements et mesures d’adaptation tout au long du processus de recrutement

Chez KPMG, nous nous engageons à favoriser un processus de recrutement inclusif qui permet à tout le monde d’être soi-même et d’exceller. Nous visons à offrir une expérience positive et sommes prêts à fournir des ajustements et des mesures d’adaptation pour vous aider à donner le meilleur de vous-même. Les ajustements (demande non officielle), comme du temps de préparation supplémentaire ou la possibilité de prendre de courtes pauses pendant les entrevues, et les mesures d’adaptation (demande officielle), comme des moyens de communication accessibles ou des aides technologiques, sont adaptés aux besoins individuels et aux exigences de poste. Il est possible de demander des ajustements ou des mesures d’adaptation à tout moment du processus de recrutement. Si vous avez besoin d’aide, communiquez avec l’équipe du Service des relations avec les employés de KPMG au 1-888-466-4778.

Utilisation IA

Nous avons recours à l’intelligence artificielle (IA) pour améliorer l’expérience des candidats et simplifier nos processus de recrutement. Les outils d’IA peuvent aider à organiser les candidatures ou à faire ressortir les qualifications pertinentes. Toutefois, aucune décision d’embauche n’est prise à l’aide de l’IA. Toutes les décisions d’embauche sont prises par nos gestionnaires recruteurs et nos professionnels du recrutement, qui ont reçu une formation leur permettant d’utiliser ces outils de façon responsable. Les technologies d’IA utilisées dans notre processus de recrutement font l’objet d’évaluations détaillées des risques, qui tiennent compte des exigences en matière de sécurité et de confidentialité, en phase avec le cadre d’IA de confiance de KPMG.

Nous croyons que la technologie devrait renforcer le jugement humain, et non le remplacer. Voilà l’une des nombreuses façons dont nous concrétisons notre vision, c’est-à-dire être un cabinet qui priorise la technologie, mais qui demeure axé sur les gens.