Directeur(Rice), Gouvernance Et Conformité En Matière De Cybersécurité

Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l’avant dans les bons moments et à être résilients dans les moments difficiles.
Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.
La rémunération chez Intact, c’est plus qu’une paie.
Aménagements de travail
flexibles
et formule de travail hybride
Possibilité d’acheter jusqu’à
cinq jours de vacances additionnels
par année
Autres avantages sociaux visant à soutenir votre bien-être mental et physique, incluant des soins de santé virtuels, un compte de dépenses mieux-être, et plus encore.
RAAE et autres possibilités d’épargne : jusqu’à
12 %
du salaire, voire plus (renseignez-vous sur la possibilité d’un revenu de retraite garanti à vie)
Échelle salariale
(sans s’y limiter) :128,300 - 156,800Boni annue l cible, basé sur le salaire de base, avec un versement potentiel pouvant aller jusqu’au
double
de la cible (selon la performance individuelle de l’employé et les résultats financiers de l’entreprise)15%
Pour honorer notre promesse de
réussir en équipe,
nous partageons les fruits de notre succès avec nos employés par l’entremise d’un programme de bonis annuels et d’un régime d’achat d’actions des employés (RAAE), dans le cadre duquel Intact verse une cotisation correspondant à 50 % des actions nettes achetées par l’employé.
Nos régimes de retraite sont flexibles et offrent une sécurité à long terme pour nos employés après leur carrière. Nous sommes l’une des rares entreprises à toujours offrir un régime de retraite à prestations déterminées qui assure un revenu de retraite garanti à vie.
Le salaire de la personne retenue pour ce poste sera déterminé selon un ensemble de facteurs, dont : l’expérience professionnelle, les compétences, la contribution anticipée quant au poste, l’équité interne, etc.
L’échelle salariale présentée ci-haut est pour une semaine de travail de 35 heures et pourrait s’appliquer à la majorité des différents profils de candidats, mais nous encourageons les candidats se situant en dehors de cette zone salariale à postuler.
À propos du posteNous cherchons un(e) directeur(rice), Gouvernance et conformité en matière de cybersécurité, hautement qualifié(e) et motivé(e) pour notre équipe de cybersécurité. Relevant de la directrice principale, Gouvernance, gestion des risques et conformité, cette personne sera chargée de transformer les capacités traditionnelles de gouvernance, de gestion des risques et de conformité (GRC) d’Intact en une fonction de conseil en gouvernance, en conformité et en gestion des risques axée sur les renseignements liés aux menaces.
Grâce à vos solides connaissances techniques, à vos compétences en leadership et à votre esprit novateur, vous contribuerez à façonner l’avenir des pratiques de cybersécurité d’Intact, à renforcer la collaboration entre les équipes de la technologie et de la cybersécurité, et à guider l’équipe dans la transformation de son mandat, de son organisation, de ses capacités et de ses méthodes de travail.
Ce que vous accomplirez chez nous :
Assurer la direction et la gestion d’une équipe de professionnels de la cybersécurité responsable des recommandations en matière de risques techniques, des pratiques de sécurité, de la gouvernance, de l’efficacité des contrôles et de la gestion des enjeux liés à la sécurité.Piloter la transformation de l’équipe d’une fonction traditionnelle de GRC en une pratique de conseil en risques de sécurité à caractère technique, notamment par le renforcement des normes, des politiques et des lignes directrices de sécurité.Définir et mettre en œuvre le futur modèle opérationnel de l’équipe, y compris les rôles, les responsabilités, les processus, le modèle d’engagement et les interactions avec les équipes de la sécurité et de la technologie qui y sont associés.Diriger l’évaluation et la remise en question des mesures correctives en cybersécurité en analysant les risques et les résultats tirés du profilage des menaces, des exercices de l’équipe rouge ( red team ), des audits, des incidents et d’autres activités d’assurance. S’assurer aussi que les solutions et les échéanciers proposés sont adéquats pour prendre en charge les risques et renforcer les mécanismes de suivi, de production de rapports, de signalement et de confirmation de la résolution des situations problématiques en temps opportun.Élaborer et tenir à jour des processus pratiques de gouvernance en cybersécurité permettant une prise de décision éclairée fondée sur les risques, tout en évitant les activités administratives ou de conformité inutiles.Fournir des conseils et exercer un regard critique constructif pour soutenir la fonction de sécurité en ce qui concerne les exigences de conformité financière, en plus d’une solide connaissance des cadres comme le Règlement 52-109 et la loi Sarbanes-Oxley (SOX).Favoriser l’amélioration continue des contrôles et des pratiques de sécurité d’Intact en repérant les faiblesses systémiques, les problèmes récurrents et les occasions d’en améliorer la conception, la mise en œuvre et l’efficacité opérationnelle.Coordonner les évaluations de maturité, les activités d’assurance indépendantes et les autres examens de sécurité, en veillant à ce que les résultats se traduisent en améliorations réalisables et mesurables.Veiller au respect des exigences réglementaires applicables, des politiques internes, des attentes en matière de gestion des risques et des pratiques du secteur, tout en faisant en sorte que l’équipe demeure principalement concentrée sur la réduction efficace des risques en cybersécurité. Donner suite aussi aux demandes d’information et aux audits provenant des organismes de réglementation et de tiers.Préparer des données, des analyses et des rapports pertinents à présenter à la direction, mettant notamment en lumière les risques importants, l’état d’avancement des mesures correctives, les décisions d’acceptation des risques, les tendances récurrentes et les domaines qui nécessitent une attention particulière de la direction.Piloter l’évolution des capacités de l’équipe en déterminant les compétences techniques nécessaires, en recrutant de nouveaux employés, en planifiant la formation et le développement des employés actuels, et en appuyant la réaffectation des employés dont les compétences ne cadrent pas avec le futur modèle opérationnel.Mettre en place des approches, des technologies et des outils novateurs pour accroître l’efficacité, la qualité et l’incidence des activités de conseil en risques techniques et des pratiques de sécurité.Veiller à ce que l’équipe dispose de l’expertise, des ressources, des processus et des relations avec les parties prenantes nécessaires pour appuyer la mission des équipes de la technologie et de la cybersécurité.
Ce que vous mettrez à profit :
Baccalauréat en informatique, en technologies de l’information, en cybersécurité, ou toute combinaison équivalente de formation et d’expérience.Au moins dix (10) ans d’expérience en technologies de l’information ou en cybersécurité, dont au moins trois (3) ans en gestion d’équipes techniques ou de cybersécurité.Solide connaissance des principes de cybersécurité, de l’architecture de sécurité, de la gestion des vulnérabilités, de la sécurité des applications et des infrastructures, de la sécurité infonuagique, de l’évaluation des menaces et des risques et de l’efficacité des contrôles de sécurité.Expérience démontrée dans l’évaluation des résultats en matière de cybersécurité et dans la prestation de conseils sur les stratégies de remédiation appropriées, les responsables, les mesures compensatoires, l’acceptation des risques et les échéanciers pour la prise de mesures correctives.Expérience pratique dans le traitement des résultats des exercices de l’équipe rouge ( red team ), des évaluations de la vulnérabilité, des audits, des incidents de sécurité ou d’autres activités techniques d’assurance.Compétences éprouvées dans la validation des solutions techniques proposées quant à leur efficacité à éliminer les risques de sécurité cernés.Capacité démontrée à diriger des transformations organisationnelles, opérationnelles ou de capacités dans les fonctions de cybersécurité, de technologie ou de gestion des risques.Expérience dans la mise en place ou l’évolution d’une pratique de conseil en risques de cybersécurité, de gouvernance de sécurité, d’assurance de sécurité ou de gestion des risques techniques.Compétences avérées dans l’élaboration de modèles opérationnels d’équipe, l’établissement de rôles et de responsabilités, le recrutement de talents et le renforcement des compétences techniques par la formation et le développement des employés.Connaissance des cadres et des normes de gouvernance et de gestion des risques de cybersécurité, comme le cadre de cybersécurité du NIST, la norme SP 800-53 du NIST, la norme ISO/IEC 27001, les CIS Controls, ou des cadres équivalents.Connaissance pratique des cadres de réglementation et de contrôle, comme la ligne directrice B-13 du BSIF, le Règlement 51-102 de la CVMO et la loi Sarbanes-Oxley (SOX).Excellente capacité à communiquer clairement des risques techniques complexes et des concepts de sécurité aux équipes techniques, aux parties prenantes de l’entreprise et à la direction.Esprit d’initiative, créativité et autonomie : recherche de façon proactive des ressources et de l’information nécessaires, prise de décisions éclairées, remise en question des pratiques inefficaces, gestion des attentes et approche axée sur l’amélioration continue.Solides aptitudes pour la collaboration, l’animation et la gestion des relations, et capacité à exercer une influence et à créer une cohésion entre plusieurs équipes de la technologie, de la cybersécurité et opérationnelles.Solides principes éthiques et bonne connaissance de l’éthique des affaires, de la technologie et de la sécurité de l’information.Un ou plusieurs des titres suivants seraient un atout : CISSP, CISM, CRISC, CISA, CCSP, SABSA, GIAC, ou autres titres techniques en cybersécurité pertinents.Pour les candidats situés au Québec, le bilinguisme est requis compte tenu de la nécessité d’interagir régulièrement avec des collègues anglophones de partout au pays.Aucune expérience de travail au Canada requise, mais nécessité d’avoir l’autorisation de travailler au Canada.
#LI-HybridCe poste jouera un rôle essentiel au sein de notre équipe. | This position will fill an essential role in our team.Égalité d’accès à l’emploi
Le respect est une des valeurs d’Intact. Pour nous, cela veut dire voir la diversité comme une force. Nous veillons à offrir un milieu de travail accessible où tout le monde se sent valorisé, inclus et encouragé à partager son point de vue unique.
Nous encourageons les candidatures de personnes appartenant à des groupes dignes d’équité, notamment les femmes, les Autochtones, les personnes handicapées, les personnes noires et les personnes faisant partie de la communauté 2ELGBTQI+.
Dans le cadre de l’engagement d’Intact envers la réconciliation, nous reconnaissons que nous travaillons, nous nous réunissons et voyageons dans un territoire habité à l’origine par les Premières Nations, les Métis, les Inuits, appelé aujourd’hui Canada. Cette histoire s’étend sur plusieurs siècles et continue d’évoluer aujourd’hui.
Nous avons mis en place des politiques qui visent à assurer aux personnes handicapées l’égalité d’accès et de participation, entre autres grâce à des mesures d’adaptation (accommodements) en milieu de travail. Un exemplaire de ces politiques est disponible sur demande.
Si nous pouvons rendre le processus de recrutement plus accessible pour vous, n’hésitez pas à nous le dire quand nous vous ferons part d’une possibilité d’emploi. Nous travaillerons avec vous pour répondre à vos besoins.
Consultez cette page pour en savoir plus sur notre processus de recrutement et votre parcours de candidat ou de candidate.
Si vous travaillez déjà pour Intact ou belairdirect, veuillez postuler à ce poste sur notre site carrière interne.
Merci de prendre note qu'Intact n'offre ni parrainage ni soutien concernant les démarches d'immigration, y compris, mais sans s'y limiter, les permis de travail fermés liés à l'entreprise. Les candidats doivent être admissibles à travailler au Canada à compter de la date prévue de leur entrée en fonction et durant toute la période de leur emploi. De plus, ils demeurent les seuls responsables de maintenir leur admissibilité au travail.