CONSEILLER EN GESTION DES RISQUES at Gravity Conseil

Nous recherchons un Conseiller en gestion des risques pour rejoindre notre équipe de conseillers du bureau de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Tâches

Dans le cadre d'un programme stratégique, nous devons réaliser un volume important d'analyses de risques technologiques afin d'évaluer la capacité de fournisseurs à répondre aux vulnérabilités identifiées. Nous recherchons un(e) conseiller(ère) en gestion des risques technologiques pour contribuer à l'évaluation, à l'analyse et au positionnement des risques liés aux fournisseurs technologiques.

Le mandat s'inscrit dans un cadre méthodologique déjà établi. La ressource recherchée devra surtout démontrer une excellente capacité d'analyse, de synthèse et de rédaction afin de produire des évaluations de risque rigoureuses et des recommandations structurées.

Analyse des intrants:

o contrats fournisseurs

o questionnaires

o analyses de risques existantes

o documents technologiques et sécurité

Évaluation du risque:

• Évaluer les risques technologiques associés aux fournisseurs
• Produire des positionnements de risque conformes aux méthodologies internes
• Identifier les écarts, vulnérabilités et enjeux

Recommandations:

• Formuler des recommandations de mitigation adaptées au niveau de risque
• Prioriser les actions selon la criticité des enjeux

Communication & coordination:

• Collaborer avec les propriétaires de contrats et les parties prenantes internes
• Clarifier les zones d'incertitude et valider l'information recueillie
• Assurer l'alignement entre les équipes :

o risque

o approvisionnement

• TI
• cybersécurité

Documentation:

• Documenter rigoureusement les analyses, décisions et recommandations
• Maintenir à jour les outils et référentiels utilisés dans le mandat

Exigences

o gestion des risques technologiques

o TPRM (Third Party Risk Management)

o cybersécurité

• Expérience dans l'évaluation de fournisseurs ou services technologiques
• Forte capacité à analyser rapidement un grand volume d'information complexe
• Excellentes habiletés de synthèse, rédaction et communication
• Autonomie, rigueur et capacité à travailler sous pression
• Excellente maîtrise du français (oral et écrit)
• Anglais intermédiaire-avancé permettant l'analyse de documentation fournisseur en anglais