Spécialiste de la sécurité des données

Spécialiste de la sécurité des données, Services internes

Bureau Richter Montréal

Aperçu

Richter est un Bureau Familial | d’Affaires qui fournit des conseils stratégiques sur les questions d’affaires et sur les objectifs financiers et personnels des familles à travers les générations. Comptant près de 100 ans d'expérience à conseiller à l'intersection de la famille et de l'entreprise, Richter a développé une approche intégrée afin d’accompagner les propriétaires d'entreprise dans leur quête d’un succès durable. Que ce soit sur le plan professionnel, personnel ou la combinaison des deux, Richter occupe une position unique pour répondre aux besoins des entrepreneurs, des clients privés, des propriétaires d'entreprise et des familles les plus prospères du Canada, en plus de les aider à tracer une voie claire pour façonner leur héritage destiné aux générations futures. Fondée en 1926, l'équipe multidisciplinaire de Richter, qui compte aujourd’hui 600 personnes, innove continuellement afin de créer de la valeur pour ses employés, ses clients et la collectivité au Canada ainsi qu’aux États-Unis.

Ce que nous offrons

• La chance de devenir un partenaire commercial stratégique avec nos clients, en établissant des relations directement avec les entrepreneurs et les entreprises pour leur fournir des services de conseil significatifs
• L'opportunité de développer votre carrière avec le soutien direct de vos managers et associés du cabinet; et
• Une culture qui valorise l'équilibre travail-vie ainsi que la santé mentale et le bien-être. Notre cabinet a adopté une nouvelle approche de ces questions, offrant un environnement de travail hybride avec des horaires flexibles et des ressources pour vous accompagner dans votre cheminement personnel.
• Investissement dans votre formation continue et votre développement professionnel grâce à une variété d'offres d'apprentissage et de remboursement des frais de scolarité

Sommaire du poste

Le spécialiste de la sécurité des données est responsable de la mise en œuvre, de la gestion et du maintien des mesures et des contrôles de sécurité visant à protéger les données sensibles. Le titulaire du poste doit repérer les vulnérabilités, assurer une surveillance pour prévenir les atteintes et élaborer des processus pour assurer la confidentialité, l’intégrité et la disponibilité des données. Le spécialiste de la sécurité des données veille à ce que Richter respecte les règlements en matière de protection des renseignements personnels ainsi que toutes les obligations juridiques en matière de sécurité des données. Il collabore avec des équipes interfonctionnelles pour élaborer et mettre en œuvre des stratégies de sécurité qui s’harmonisent avec les normes réglementaires et les pratiques exemplaires du secteur, y compris les cadres de contrôle du CIS, du NIST et de la CISA.

Journée type

• Concevoir et mettre en œuvre des mesures de sécurité pour protéger les données sensibles dans les systèmes, les applications et les réseaux.
• Concevoir, mettre en œuvre et maintenir des politiques, des procédures et des plans connexes en matière d’administration de la sécurité des systèmes et d’accès des utilisateurs à ces systèmes en se fondant sur les meilleures pratiques du secteur, en plus d’en surveiller l’application.
• Élaborer et maintenir des normes de classification de données et de chiffrement de données.
• Veiller au respect des normes et règlements de sécurité pertinents (par ex., la Loi 25, RGPD, HIPAA, PCI-DSS).
• Gérer les systèmes de prévention de la perte de données, les solutions de chiffrement et les outils de surveillance de la sécurité.
• Élaborer des politiques et des procédures de sécurité, fournir des conseils sur les pratiques sûres en matière de traitement des données.
• Vérifier et examiner régulièrement l’accès aux données, les contrôles de sécurité et les mesures de conformité.
• Collaborer avec les fournisseurs et les fournisseurs de services tiers pour évaluer la sécurité des données et l’améliorer.
• Communiquer et négocier avec la direction, les fournisseurs, les tiers fournisseurs et les entrepreneurs pour obtenir des produits et des services de protection.
• Démontrer une solide compréhension des cadres de sécurité (p. ex., les contrôles du CIS et les cadres du NIST et de la CISA).
• Participer à la routine de garde, sur appel, de l’équipe responsable de la sécurité informatique (une fois toutes les trois semaines).

Votre profil 

• Au moins 5 ans d’expérience en sécurité des données, en cybersécurité ou dans un domaine connexe.  

• Aptitudes marquées pour la communication et la documentation, en anglais et en français.  

• Formation technique reconnue : CISSP, CISM, CISA, GIAC ou autre.  

• Certification ou expérience de Microsoft Purview requise.  

• Solide compréhension des systèmes de chiffrement, de prévention de la perte de données, de gestion de l’identité et de gestion des accès. 

• Solides aptitudes pour le travail au sein d’une équipe et les relations interpersonnelles. 

• Connaissance des pratiques et des lois applicables en matière de confidentialité et de protection des données au Canada (Ontario, Québec) et de la façon dont elles sont appliquées au moyen des cadres de sécurité contemporains (CIS, RGPD, etc.). 

• Connaissances à jour quant aux produits, aux services, aux normes et aux protocoles émergents afin d’appuyer les efforts de développement et d’amélioration de la sécurité. 

• Intuition et bons instincts pour la prévention des attaques. 

• Excellentes aptitudes en analyse et en résolution de problèmes. 

• Capacité à établir efficacement les priorités et à exécuter les tâches dans un environnement où la pression est forte. 
• Fournir du soutien de sécurité sur appel une fois toutes les trois semaines.  

Qu'y a-t-il pour vous ? 

• Avantages sociaux concurrentiels comprenant une assurance collective, un compte de gestion-santé, des régimes d'épargne et la contrepartie des cotisations de l'employeur
• Accès des employés et de la famille au réseau de soins de santé virtuel
• Programmes d'aide aux employés et à la famille, y compris des consultations avec des professionnels de la santé mentale
• Programme annuel de santé et de bien-être
• Environnement de travail hybride
• Prime de performance compétitive
• Remboursement des frais de scolarité
• Remboursement des cotisations professionnelles
• Incitations académiques
• Prime de parrainage de talents
• Prime de recommandation de clients
• Accès à un service de conciergerie à la demande, de garde d'enfants, de garde d'enfants et de tutorat
• Récompenses et reconnaissance annuelles des employés

Votre application 

Nous sommes ravis de rencontrer des professionnels.es motivés.es qui recherchent une croissance de carrière dans une entreprise familiale de taille moyenne et qui ont une solide expérience dans l'établissement et la promotion de relations. 

Cela vous ressemble ? Postulez dès aujourd'hui!