Conseiller en sécurité, GRC

Description de poste

En tant que membre de l’équipe de sécurité mondiale GRC (gouvernance, risque et conformité) de CGI, la personne joue un rôle opérationnel dans le processus d’assurance de la sécurité des tiers. Le titulaire du poste participe à l’exécution du processus défini et veille à ce que le programme fonctionne efficacement selon les niveaux attendus de normes et de qualité.

Fonctions et responsabilités

• Exécuter le processus utilisé pour effectuer les évaluations des risques de sécurité des tiers de CGI qui peuvent répondre aux critères d’évaluation de l’importance relative.
• Assurer un reporting précis et en temps opportun des indicateurs de sécurité (KPI/KRI)
• Examen complet des évaluations de sécurité des tiers existants
• Aider la sécurité et les opérations commerciales à élaborer des plans acceptables d’atténuation des risques.
• Exécuter l’identification, l’évaluation, la documentation, l’analyse et la production de rapports des risques de sécurité de l’information et contrôler le processus à l’aide d’outils analytiques
• Suivre et documenter toutes les informations sur les risques liés aux tiers, y compris les rapports réguliers pour la direction de haut niveau
• Aider à s’assurer que des ajustements contractuels sont apportés aux ententes entre CGI et ses fournisseurs afin d’inclure la protection de l’information et des installations.
• Aider à l’escalade de tout problème susceptible d’avoir un impact sur les objectifs et les priorités de l’entreprise impliquant la sélection des fournisseurs
• Effectuer toutes autres tâches jugées nécessaires
  
  

Qualités requises pour réussir dans ce rôle

CERTIFICATIONS

• Certification de sécurité pertinente (CISM/CISA ; CISSP, etc.)
  
  

EXPÉRIENCE

• Minimum de trois (3) ans d’expérience en sécurité de l’information
• Expérience dans la production de rapports de gestion et l’élaboration d’indicateurs clés de performance
• Connaissance approfondie des cadres de sécurité / contrôle des risques (COBiT, ISO 27001, PCI-DSS, NIST CSF, ITIL), et des cadres de continuité d’activité / reprise après sinistre (ISO 22301, ISO 27031)
• Expérience antérieure de travail avec des évaluations de fournisseurs pour une organisation mondiale
• Expérience antérieure de l’examen des résultats d’évaluation de la sécurité (tests d’intrusion, évaluation des contrôles, évaluations des vulnérabilités, résultats d’audit, etc.)
  
  

APTITUDES ET COMPÉTENCES CLÉS

• Très motivé, autonome et attentif aux détails
• Compétences en animation avec une capacité à établir des relations avec les parties prenantes
• Excellentes compétences en communication orale, écrite et interpersonnelle
• Excellente maîtrise de l’anglais et du français, à l’oral et à l’écrit.
  
  

Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre.

La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que…

Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise.

Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe.

Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.

Chez CGI, nous reconnaissons la richesse que la diversité nous apporte. Nous aspirons à créer une culture à laquelle nous appartenons tous et collaborons avec nos clients pour créer des communautés plus inclusives. En tant qu’employeur qui prône l’égalité des chances pour toutes et tous, CGI veut donner à l’ensemble de ses membres les moyens de réussir et de s’épanouir. Si vous avez besoin d’un accompagnement spécifique durant le processus de recrutement et d’intégration, veuillez nous en informer. Nous serons heureux de vous aider.

Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.