INSSE Inc. est à la recherche d’un(e) Conseiller(ère) en sécurité de l’information – spécialiste en gouvernance et gestion du risque de sécurité.
La ressource retenue apportera son expertise en matière d’encadrement de la sécurité de l’information, de gouvernance, d’analyse des risques, de mise en œuvre des principes de sécurité et d’amélioration de la maturité organisationnelle en cybersécurité.
Responsabilités
Le ou la Conseiller(ère) en sécurité de l’information sera appelé(e) notamment à :
- Soutenir l’encadrement de la sécurité de l’information;
- Coordonner et gérer les activités d’analyse de risques de sécurité;
- Participer à la mise en œuvre, à l’évolution et à l’implantation des principes de gouvernance de la sécurité de l’information dans le programme de transformation numérique d'un ministère;
- Participer à l’élaboration des orientations, directives, processus et documents d’encadrement en matière de sécurité de l’information;
- Contribuer aux activités d’amélioration du niveau de maturité de la sécurité de l’information de l’organisation;
- Collaborer à la mise à jour du cadre normatif en sécurité;
- Participer aux activités de planification, d’organisation, de contrôle et de reddition de comptes en sécurité de l’information;
- Participer à l’implantation et à l’opérationnalisation du processus de gestion des risques de sécurité de l’information;
- Participer à l’identification, à l’analyse et à l’évaluation des risques, des menaces et de leurs conséquences, notamment par la cartographie des risques;
- Participer à la définition et au déploiement des plans de traitement des risques en sécurité de l’information;
- Contribuer à la création et à la mise en place d’un cadre de gestion des risques;
- Procéder à des analyses de préjudices, en conformité avec la catégorisation des actifs informationnels;
- Maintenir le registre d’autorité;
- Assister les détenteurs de l’information dans l’identification et l’évaluation des situations de risques;
- Définir des plans d’action visant à réduire les risques de sécurité de l’information à un niveau acceptable pour l’organisme;
- Réaliser des évaluations des contrôles de sécurité selon les meilleures pratiques de l’industrie.
Profil recherché
La ressource recherchée doit répondre aux exigences minimales suivantes :
- Posséder un minimum de 10 années d’expérience dans le domaine des technologies de l’information;
- Posséder un minimum de 6 années d’expérience à titre de conseiller en gouvernance de la sécurité;
- Posséder un minimum de 4 années d’expérience en gestion du risque de sécurité;
- Détenir des connaissances approfondies des cadres de sécurité des TI et des normes connexes, notamment NIST 800-xx, ISO 2700X, COBIT ou équivalents;
- Détenir de très bonnes connaissances des méthodologies d’évaluation des risques, notamment MEHARI, MITRE ou équivalents;
- Posséder de bonnes connaissances de la sécurité des environnements infonuagiques et des concepts IaaS, PaaS et SaaS;
- Détenir une ou plusieurs certifications en sécurité de l’information, telles que CISSP, CISM, CISA, CRISC, ISO 27001, ou toute autre certification reconnue.
Compétences recherchées
- Gouvernance de la sécurité de l’information;
- Gestion des risques de sécurité;
- Analyse de risques et cartographie des risques;
- Cadres normatifs de sécurité;
- Sécurité infonuagique;
- Évaluation des contrôles de sécurité;
- Traitement des risques;
- Reddition de comptes en sécurité de l’information;
- Amélioration de la maturité en cybersécurité;
- Connaissance des cadres NIST, ISO 27001, COBIT;
- Connaissance des méthodologies MEHARI, MITRE ou équivalentes;
- Capacité à conseiller, documenter, vulgariser et accompagner les équipes.
Conditions du mandat
- Mode de travail: Hybride ( 2 jours en présentiel à Montréal et 3 jours en télétravail)
- Lieu de travail: Montréal
- Heure de travail: 35h/semaine
