Responsable de la sécurité de l’information, Audit et certification

Chez KPMG au Canada, les employés sont appelés à mettre à profit leurs perspectives pour relever les plus grands défis du Canada. Ici, vous pouvez créer un élan qui dépasse notre organisation, développer des compétences de demain et prendre votre carrière en main, et ce, avec du soutien à chaque étape. Joignez-vous à un cabinet où votre carrière peut vraiment faire une différence.

Chez KPMG au Canada, les membres du personnel sont appelés à mettre leurs perspectives au service des plus grands défis du Canada. Ici, vous pouvez prendre votre élan, toucher à divers domaines, développer des compétences qui vous serviront toute votre vie et prendre votre carrière en main, et ce, avec du soutien à chaque étape. Joignez-vous à un cabinet où votre carrière peut vraiment changer les choses.

KPMG Canada est à la recherche d’un ou d’une responsable de la sécurité de l’information d’expérience pour se joindre à sa fonction Audit et certification. Cette personne relèvera du responsable de la sécurité des systèmes d’information du cabinet et travaillera au sein de l’unité administrative d’Audit, assurant la liaison entre cette dernière et l’équipe de sécurité centrale.

Il s’agit d’une occasion stimulante de mettre à profit une expérience en services-conseils en sécurité ainsi que des connaissances en risques technologiques et en contrôles afin de soutenir la prestation et la transformation des activités en Audit, y compris l’adoption sécuritaire de solutions fondées sur l’IA. Le groupe Sécurité numérique de KPMG Canada se charge de la gouvernance et de la surveillance du programme de sécurité de l’information et des données du cabinet.

La personne retenue collaborera avec les équipes de l’Audit, du Service des technologies de l’information, de la gestion des risques, de la protection des renseignements personnels et des technologies pour évaluer les risques liés à la cybersécurité, répondre aux exigences de sécurité des clients et mettre en œuvre des contrôles de sécurité pratiques. Elle formulera des recommandations de sécurité qui tiennent compte des besoins du cabinet et des exigences relatives à la conformité et à la réglementation, puis elle documentera et suivra les risques cernés et obtiendra les approbations nécessaires en matière de gestion des risques et de sécurité.

La personne idéale possède de l’expérience au sein d’une grande organisation complexe et multinationale, et sait expliquer clairement les concepts de technologie, de flux de données et de contrôles de sécurité aux équipes internes et aux clients. Une connaissance approfondie des pratiques liées au cycle de vie des applications, de l’architecture de sécurité, des plateformes infonuagiques, de l’IA générative, de la sécurité des API, de même qu’une bonne maîtrise des normes de sécurité des applications, notamment celles de l’OWASP, et des cadres de référence comme la norme ISO/IEC 42001, constituent un atout important pour réussir dans ce rôle.

• Agir à titre de principal point de liaison en matière de sécurité de l’information entre l’Audit et le groupe Sécurité numérique, et servir de premier point de contact pour les questions de sécurité des clients
• Acquérir une compréhension approfondie des applications d’Audit et de leurs contrôles de sécurité, du traitement et de l’emplacement des données, et les expliquer clairement aux équipes internes et aux clients
• Soutenir l’examen des conditions contractuelles des clients liées à la sécurité en collaboration avec les parties prenantes appropriées dans les équipes de gestion des risques, de la protection des renseignements personnels, de services juridiques et de technologies
• Assurer la direction et la coordination du volet sécurité lors des évaluations d’envergure auprès des clients, rallier les différentes équipes de soutien et agir comme partenaire de confiance auprès des clients pour toute question de sécurité
• Coordonner des communications cohérentes et proactives avec les clients en matière de sécurité, notamment en répondant à leurs questions et préoccupations émergentes
• Transposer les politiques, les procédures et les normes de sécurité du cabinet en contrôles pratiques fondés sur les risques et adaptés à l’écosystème technologique de l’unité administrative
• Piloter la résolution des problèmes de sécurité, de gestion des risques et de conformité en mobilisant les équipes de l’Audit, des TI, de la gestion des risques et de la sécurité; prendre des décisions, assurer un suivi rigoureux des mesures et mener chaque problème jusqu’à une solution claire et définitive
• Surveiller la conformité aux politiques, aux normes et aux exigences de contrôle de KPMG en matière de sécurité; repérer les cas de non-conformité, prendre des mesures correctives et faire le suivi des exceptions au moyen de processus officiels d’acceptation des risques assortis de contrôles compensatoires appropriés
• Servir d’interlocuteur privilégié à`l’unité administrative afin de comprendre les risques de sécurité associés à l’évolution de ses besoins en matière de technologies et de solutions, et appliquer les principes de sécurité dès la conception pour fournir de façon proactive des conseils axés sur les besoins d’affaires et conformes aux politiques et aux normes de sécurité du cabinet
• Collaborer avec l’équipe Sécurité des plateformes pour évaluer les logiciels, les outils et les capacités d’IA demandés au cabinet (y compris les logiciels à la demande et les solutions d’IA générative) afin de cerner les risques en matière de sécurité, de confidentialité et de conformité; piloter le processus de demande et l’évaluation des risques, puis accorder, au besoin, les approbations déléguées ou permettre l’ajout des solutions et des logiciels autorisés
• Travailler avec les équipes de projet, de technologie, d’affaires et de gestion des risques pour recueillir les exigences et soutenir le processus d’examen de l’évaluation de la sécurité mené par l’équipe Sécurité des plateformes
• Élaborer et tenir à jour un registre des risques de l’unité administrative pour en effectuer le suivi.
• · Travailler avec les parties prenantes afin de veiller à ce que les exigences de sécurité soient documentées et fassent l’objet d’un suivi tout au long du cycle de vie du projet

Gouvernance

• Connaître en profondeur les politiques, les exigences et les lignes directrices de KPMG en matière de sécurité (notamment la Politique mondiale sur la sécurité de l’information, la Politique d’utilisation acceptable et l’autorisation d’exploitation), ainsi que les directives du responsable de la sécurité des systèmes d’information, de l’associé responsable de la Gestion des risques et du Bureau du conseiller juridique
• Tenir à jour un inventaire complet des applications commerciales, des outils et des ressources technologiques (hébergés sur place ou dans le nuage), en veillant à leur harmonisation avec les normes de sécurité du cabinet
• Coordonner la mise en œuvre et l’intégration de nouveaux programmes et capacités de sécurité selon les directives du responsable de la sécurité des systèmes d’information
• Contribuer aux processus annuels de planification des activités et recommander des initiatives pour améliorer la sécurité et l’efficacité opérationnelle
• Représenter l’unité administrative et présenter des indicateurs clés lors des forums mensuels de gouvernance de la sécurité

Gestion des vulnérabilités et intervention en cas d’incident

• Gérer les vulnérabilités touchant l’unité administrative en assurant leur détection, leur hiérarchisation et le suivi des mesures correctives visant les applications, les terminaux et les environnements infonuagiques, y compris la gestion de la posture de sécurité infonuagique (CSPM)
• Collaborer avec les équipes de technologies pour corriger rapidement les vulnérabilités relevées.
• Piloter les interventions en cas d’incident de sécurité selon les processus de gestion des incidents de KPMG
• Représenter l’unité administrative lors des processus d’intervention en cas d’incident de niveau de gravité 1

Surveillance

• Veiller au respect des politiques et des normes de sécurité de KPMG
• Examiner les rapports de conformité générés par les outils de sécurité et résoudre les problèmes relevés
• Examiner régulièrement les applications installées pour repérer les logiciels interdits et prendre des mesures correctives
• Tenir un inventaire précis et à jour des applications d’entreprise hébergées sur place ou dans le nuage, y compris Azure, AWS et GCP
• Surveiller l’efficacité des contrôles pour tous les actifs technologiques de l’unité administrative

• Baccalauréat ou maîtrise en technologie de l’information, en informatique, en cybersécurité ou dans un domaine connexe, ou expérience équivalente
• Plus de 10 ans d’expérience en conception, en architecture, en développement et en mise en œuvre d’applications, de technologies ou de solutions
• Au moins 5 ans d’expérience en conception et en architecture sécurisées et en évaluation des risques liés aux projets dans des environnements infonuagiques et locaux modernes, notamment en ce qui concerne les logiciels à la demande
• Au moins 5 ans d’expérience en tant que spécialiste de la sécurité dans un rôle de direction
• Expérience au sein d’organisations de grande taille, complexes et multinationales, y compris dans des environnements technologiques où les données et les systèmes sont répartis dans divers emplacements et territoires
• Connaissance approfondie des écosystèmes modernes de développement d’applications, des systèmes ouverts, de l’IA générative et des technologies émergentes
• Solide connaissance des normes et des cadres de sécurité de l'information (p. ex., CCM de la CSA, ISO 27001/27017/27018/42001, PCI DSS, CSF et SP 800-53 du NIST) et des principes de protection des données
• Expérience en évaluation des outils et des capacités d’IA modernes et en application de mesures de sécurité pratiques aux nouvelles technologies et dans le cadre d’initiatives de transformation
• Expérience reconnue dans un rôle-conseil, nécessitant une collaboration étroite avec les parties prenantes des équipes de technologies, de projets et d’affaires, et solides aptitudes en communication et en établissement de relations afin de répondre aux questions des clients en matière de sécurité et de donner suite aux évaluations et aux exigences contractuelles
• Les certifications suivantes sont considérées comme un atout, mais ne sont pas requises : CISSP, CISA, CRISC, CISM

Ce poste requiert une maîtrise écrite et orale de l’anglais. La personne retenue devra soutenir ses collègues ou des parties prenantes anglophones d’autres provinces, ou collaborer avec ceux-ci.

Échelle salariale – Ontario

L’échelle salariale de base prévue pour ce poste est de 146,000 $ à 196,000 $ et des primes pourraient s’y ajouter. La rémunération d’un candidat ou d’une candidate est établie en fonction de son emplacement, de ses connaissances, de ses compétences et de ses aptitudes. En plus de la rémunération, KPMG offre un programme d’avantages complet et concurrentiel.

Échelle salariale – Colombie-Britannique

L’échelle salariale de base prévue pour ce poste est de 146,000 $ à 196,000 $ et des primes pourraient s’y ajouter. La rémunération d’un candidat ou d’une candidate est établie en fonction de son emplacement, de ses connaissances, de ses compétences et de ses aptitudes. En plus de la rémunération, KPMG offre un programme d’avantages complet et concurrentiel.

Nous sommes là pour vous soutenir afin que vous puissiez donner le meilleur de vous-même

Intégrité, nous faisons ce qui est juste | Excellence, nous ne cessons jamais d’apprendre et de nous améliorer | Courage, nous pensons et agissons avec audace | Ensemble, nous nous respectons les uns les autres et puisons notre force dans nos différences | Pour le mieux, nous faisons en sorte que notre travail compte

KPMG au Canada souscrit fièrement au principe de l’égalité d’accès à l’emploi et s’engage à offrir un environnement de travail respectueux, inclusif et sans obstacle, permettant ainsi à tous les membres de son personnel de se réaliser pleinement. Un effectif diversifié est la clé de notre réussite et nous croyons à notre mission qui vise à ce que vous soyez complètement vous-même au travail. Nous invitons tous les candidats qualifiés à se manifester et nous espérons que vous ferez de KPMG au Canada votre employeur de choix.

Ajustements et mesures d’adaptation tout au long du processus de recrutement

Chez KPMG, nous nous engageons à favoriser un processus de recrutement inclusif qui permet à tout le monde d’être soi-même et d’exceller. Nous visons à offrir une expérience positive et sommes prêts à fournir des ajustements et des mesures d’adaptation pour vous aider à donner le meilleur de vous-même. Les ajustements (demande non officielle), comme du temps de préparation supplémentaire ou la possibilité de prendre de courtes pauses pendant les entrevues, et les mesures d’adaptation (demande officielle), comme des moyens de communication accessibles ou des aides technologiques, sont adaptés aux besoins individuels et aux exigences de poste. Il est possible de demander des ajustements ou des mesures d’adaptation à tout moment du processus de recrutement. Si vous avez besoin d’aide, communiquez avec l’équipe du Service des relations avec les employés de KPMG au 1-888-466-4778.

Utilisation IA

Nous avons recours à l’intelligence artificielle (IA) pour améliorer l’expérience des candidats et simplifier nos processus de recrutement. Les outils d’IA peuvent aider à organiser les candidatures ou à faire ressortir les qualifications pertinentes. Toutefois, aucune décision d’embauche n’est prise à l’aide de l’IA. Toutes les décisions d’embauche sont prises par nos gestionnaires recruteurs et nos professionnels du recrutement, qui ont reçu une formation leur permettant d’utiliser ces outils de façon responsable. Les technologies d’IA utilisées dans notre processus de recrutement font l’objet d’évaluations détaillées des risques, qui tiennent compte des exigences en matière de sécurité et de confidentialité, en phase avec le cadre d’IA de confiance de KPMG.

Nous croyons que la technologie devrait renforcer le jugement humain, et non le remplacer. Voilà l’une des nombreuses façons dont nous concrétisons notre vision, c’est-à-dire être un cabinet qui priorise la technologie, mais qui demeure axé sur les gens.