Senior Advisor, Governance, Risk and Compliance (GRC) - Cybersecurity

This job posting is available in French only due to the location of publication.

Votre rôle, votre impact

En tant que conseiller principal ou conseillère principale, gouvernance, risques et conformité (GRC) – Cybersécurité, vous exercerez une influence concrète sur la gouvernance de la cybersécurité et aiderez les organisations à prendre des décisions éclairées en matière de risque. Grâce à votre expérience, vous transformerez les exigences réglementaires, contractuelles et normatives en cadres de contrôle clairs, applicables et adaptés aux réalités d’affaires. Vous agirez à titre d’expert-conseil auprès des dirigeants, des équipes d’affaires et technologiques ainsi que des propriétaires de risques et de contrôles.

Votre quotidien

• Élaborer, maintenir et faire évoluer les politiques, les normes, les procédures et les lignes directrices en sécurité de l’information;

• Aligner les pratiques de cybersécurité sur les objectifs d’affaires et les exigences réglementaires, contractuelles et normatives;

• Réaliser et coordonner des évaluations de risques technologiques et de cybersécurité, puis recommander les plans de traitement appropriés;

• Maintenir le registre des risques et soutenir les propriétaires de risques et de contrôles dans leurs décisions;

• Évaluer les risques liés aux tiers, aux fournisseurs et aux partenaires;

• Accompagner les équipes lors des audits internes et externes et assurer le suivi des constats et des plans de remédiation;

• Réaliser des analyses d’écarts et contribuer à l’évolution des cadres de contrôle;

• Développer des indicateurs de performance et de risque, produire des tableaux de bord exécutifs et présenter les résultats aux instances de gouvernance;

• Contribuer aux exercices de continuité des activités, de reprise après sinistre et de gestion de crise cyber;

• Conseiller les équipes d’affaires et technologiques et participer aux initiatives de sensibilisation en cybersécurité.

Les clés de votre réussite

• Baccalauréat en informatique, en cybersécurité, en gestion des risques, en technologies de l’information ou dans un domaine connexe;

• 8 à 10 ans d’expérience en cybersécurité, en gouvernance, en gestion des risques ou en conformité;

• Expérience significative dans la mise en œuvre de cadres GRC, les audits, les évaluations de maturité et les programmes de conformité;

• Expérience dans un environnement hautement réglementé, notamment les services financiers, l’assurance, le secteur public ou la santé;

• Maîtrise de plusieurs cadres et référentiels : NIST CSF 2.0, ISO/IEC 27001, ISO/IEC 27005, ISO 31000, COBIT, CIS Controls, SOC 1, SOC 2 et PCI DSS;

• Connaissance des exigences de protection des renseignements personnels, notamment la Loi 25, la LPRPDE et le RGPD;

• Compréhension des concepts IAM, MFA, contrôle d’accès, gestion des accès privilégiés et sécurité infonuagique;

• Capacité à interpréter les résultats de gestion des vulnérabilités, de sécurité applicative et de tests d’intrusion dans une perspective de risque d’affaires et de conformité;

• Leadership d’influence, excellente gestion des parties prenantes et capacité à vulgariser des enjeux techniques auprès d’auditoires non techniques;

• Approche stratégique, esprit de collaboration et fortes capacités d’analyse, de synthèse et de communication exécutive.

Vos atouts supplémentaires

• Maîtrise dans un domaine pertinent;

• Certification CISSP, CISM, CRISC, CGEIT, CCSK, CCSP ou ISO 27001 Lead Implementer/Lead Auditor;

• Expérience en gestion des risques liés aux tiers et dans l’élaboration de tableaux de bord de risques et de conformité;

• Connaissance des environnements Azure, AWS ou Google Cloud;

• Participation à des exercices de simulation cyber ou à des initiatives de transformation numérique ou de sécurité à grande échelle.

Compétences linguistiques

• Français : Avancé

Our offer

Balance that works for you: Work-life balance helps us stay at our best. With flexible work options and our Unlimited Vacation Plan, you can rest and recharge when you need it most.

Support for your well-being: Our benefits are designed with optimal health and wellness in mind. You’ll have access to 24/7 virtual healthcare, as well as an extensive wellness portal that provides tools and resources to support your physical, mental, emotional and financial well-being.

Continuous growth and learning: Through partnerships with world-renowned education leaders, we provide access to thousands of top-rated online courses and certifications. With exclusive leadership programs and a tuition reimbursement program for external training, we set you up to achieve your ambitions.

Our commitments

Equal employment opportunity: Alithya is committed to providing an inclusive workplace through the implementation of an equal employment opportunity program. We encourage women, Indigenous peoples, visible and ethnic minorities, and persons with disabilities to apply.

An inclusive path to success: Fostering an environment where you can thrive starts with ensuring an accessible recruitment process. If you require any accommodations, we welcome you to contact us. For more information, please visit our accessibility page: https://www.alithya.com/en/accessibility.

Our mission, your future

As a global network of trusted advisors, we create cutting-edge technological solutions to overcome today’s challenges and anticipate tomorrow’s needs. It all starts with the collaboration of a diverse team of passionate innovators, each driven to make a difference. Together, we challenge the status quo and push each other to new heights.

Ready to leave your mark on engaging mandates and shape the future through digital transformation and strategic consulting? Take your ambitions to the next level and discover your next exciting challenge with us!