Postes de Consultants en Cybersécurité (plus de 5 postes)

POSTE 1: Conseiller en gestion des risques technologiques et cybernétiques

Agit comme expert en gestion des risques technologiques et cybernétiques afin d'évaluer l'exposition aux risques, soutenir la prise de décision et renforcer le cadre de gouvernance de la sécurité de l'information.

Responsabilités

• Réaliser des évaluations de risques technologiques et cybernétiques.
• Conseiller les parties prenantes sur les stratégies d'atténuation et les risques résiduels.
• Participer à l'évolution du cadre de gestion des risques.
• Produire des rapports destinés aux comités de direction.

Compétences recherchées

• 8+ ans en cybersécurité ou gestion des risques.
• Expertise NIST, FAIR, COBIT et MITRE ATT&CK.

POSTE 2: Architecte Cybersécurité (Gouvernance, normes et politiques)

Responsable de la modernisation du cadre de politiques, normes et lignes directrices de cybersécurité afin d'assurer un équilibre entre conformité réglementaire, simplicité d'application et efficacité des contrôles.

Responsabilités

• Développer et maintenir les politiques et standards cybersécurité.
• Traduire les exigences réglementaires en normes pratiques.
• Collaborer avec les équipes Architecture, Cloud, Infrastructure et Sécurité.
• Assurer l'alignement avec NIST, ISO 27001 et les exigences OSFI.
• Présenter l'évolution du cadre à la direction et aux auditeurs.

Compétences recherchées

• 10+ ans en cybersécurité ou gouvernance.
• Expérience en rédaction de politiques et standards.
• Connaissance d'OSFI B-13, SOX, NIST et ISO 27001.

POSTE 3: Conseiller principal en gestion des risques des tiers (TPRM)

Responsable de l'évaluation et du suivi des risques de sécurité associés aux fournisseurs et partenaires externes afin d'assurer la conformité et la maîtrise des risques tiers.

Responsabilités

• Réaliser des due diligences et évaluations de sécurité fournisseurs.
• Analyser les écarts de conformité et recommander des correctifs.
• Participer aux audits et aux activités de surveillance des tiers.
• Contribuer à l'évolution de la pratique TPRM et GRC.
• Évaluer les risques associés aux solutions d'IA et Copilot.

Compétences recherchées

• Expérience en Third Party Risk Management (TPRM).
• Connaissance de NIST, COBIT et COSO.
• Expérience en audits, conformité et gestion des risques.
• Certifications CISA, CISM ou CRISC (atout).