Analyste En Gouvernance Informatique, Risques Et Conformité

Analyste en gouvernance informatique, risques et conformité
Analyste en gouvernance informatique, risques et conformitéContrat à durée déterminée – 3 ansRenseignements essentiels sur le posteTitre : Analyste en gouvernance informatique, risques et conformitéExigence linguistique: Français et anglais (écrit et oral)Lieu de travail : En présentiel ou en mode hybride au Centre des opérations de vente au détail de l'ANBL à Fredericton, au Nouveau-BrunswickDurée : Contrat à durée déterminée – 3 ansClôture : 13 novembre 2026En tant que l'un des meilleurs employeurs du Canada atlantique pour 2025 et 2026, ANBL est fière de la culture axée sur les personnes que nous avons bâtie avec les membres de notre équipe. Alcool NB Liquor (ANBL) est une société d'État provinciale responsable de l'achat, de l'importation, de la distribution et de la vente au détail de toutes les boissons alcoolisées dans la province.Notre société sœur, Cannabis NB (CNB), gère la vente au détail de cannabis dans la province, fournissant des produits sûrs et légaux tout en mettant l'accent sur l'éducation, la sécurité et l'accès responsable.Ensemble, ANBL et CNB reversent 100 % de leurs bénéfices au gouvernement du Nouveau-Brunswick au profit de tous les Néo-Brunswickois, tout en servant de manière responsable les clients et les communautés de toute la province.Responsabilité sociale d’entreprise à ANBLChez ANBL, nous prenons notre responsabilité sociale très au sérieux. Guidés par notre stratégie en matière de responsabilité sociale d'entreprise, nous nous engageons à :Vendre de façon responsable grâce à notre programme VÉRIFICATION 30, qui stipule que les clients qui semblent avoir moins de 30ans doivent présenter une pièce d’identité valide avec photo.Contribuer à la sécurité alimentaire au Nouveau-Brunswick grâce à notre partenariat avec l’organisme Feed Nourrir NB afin d’aider à fournir davantage de nourriture aux Néo-Brunswickois qui en ont besoin .Aider les Néo-Brunswickois à rentrer chez eux en toute sécurité grâce à notre programme Rentrez en sécurité, qui offre des options de transport GRATUITES aux participants des évènements parrainés par ANBL.Pourquoi faire partie de l’équipe d’ANBL ?Faire partie de l'équipe d'ANBL, c'est travailler dans une organisation qui valorise ses employés et encourage chacun d'entre eux à s'exprimer. Notre équipe est fière de contribuer au bien-être des communautés et de la province que nous servons.En plus d’offrir un salaire compétitif, nous veillons à ce que nos employés disposent d’un équilibre entre leur vie professionnelle et leur vie privée. Nous offrons un ensemble complet d’avantages sociaux, notamment une assurance médicale, une assurance dentaire et un généreux régime de retraite. Les employés ont également accès à un compte de dépenses de santé ou à une indemnité de bien-être, et peuvent opter pour des formules de travail flexibles .Chez ANBL, nous soutenons également le développement personnel et professionnel grâce à des opportunités de développement internes et externes, notamment notre programme de développement du leadership.À propos du poste de Analyste en gouvernance informatique, risques et conformitéChez ANBL, nous recherchons des personnes dont les valeurs correspondent aux nôtres ! Intégrité, bienveillance, confiance, communauté et célébration. Nous apprécions les membres de notre équipe qui collaborent efficacement, prennent des décisions réfléchies, soutiennent les autres et sont fiers d'offrir des expériences exceptionnelles tout en célébrant ensemble leurs succès.Ce poste consiste à gérer les initiatives de conformité et à soutenir les stratégies et programmes de cybersécurité visant à garantir que les mesures de sécurité d’ANBL et de CNB soient efficaces, conformes et à jour. Le titulaire collabore avec le responsable de la cybersécurité et de la conformité afin d’actualiser en permanence les stratégies et programmes pour assurer la conformité au sein des deux organisations. Le titulaire de ce poste se tient informé des meilleures pratiques en matière de cybersécurité afin de comprendre comment les appliquer dans le contexte d’ANBL et de CNB. Il travaille également en étroite collaboration avec les équipes de formation et de développement, y compris les prestataires externes, afin de diffuser les pratiques de cybersécurité que l’ensemble de l’organisation doit respecter, dans le cadre d’un effort collectif visant à renforcer la sensibilisation et à minimiser les vulnérabilités informatiques.Responsabilités supplémentairesAssister l’équipe de cybersécurité dans l’élaboration et la mise à jour d’un cadre de gestion de la conformité et des audits de sécurité afin de gérer, suivre, rendre compte et surveiller les activités d’audit liées aux technologies et à la cybersécurité, les obligations de conformité, les constatations et les plans d’actions correctives. Gérer l’ensemble du cycle de vie des audits de sécurité, depuis la définition des indicateurs de conformité, des KPI, des KRI, du cadre de sécurité, des politiques et des réglementations, afin de garantir que le cadre de conformité en matière de sécurité est systématiquement respecté et que les risques sont identifiés et traités de manière proactive pour toutes les parties prenantes internes et externes (par exemple, les cabinets d’audit de sécurité, la direction des technologies, les unités opérationnelles, les experts en la matière, les fournisseurs tiers), afin d’assurer un cadre et des mécanismes cohérents permettant une surveillance proactive visant à protéger les actifs de l’entrepriseCoordonner et superviser l’ensemble des exigences, des supports et des cadres liés aux audits technologiques et de sécurité, ainsi que les tâches associées, notamment en veillant à ce que tout soit prêt pour les tests d’audit, en examinant l’ensemble des constatations d’audit et en facilitant la résolution en temps opportun de toute constatation d’audit avec les parties concernées en vue de la mise en œuvre des mesures correctives.Assurer la liaison entre les services informatiques, les différents secteurs d’activité et les cabinets d’audit internes et externes, en gérant les engagements pris envers les auditeurs internes et externes, et fournir à la direction informatique les documents nécessaires aux réunions d’audit de la haute direction.Élabore des rapports périodiques de conformité et d’audit à l’intention des responsables et de la direction en matière de cybersécurité. Assure le suivi des indicateurs clés de performance et de risque, notamment les constatations en souffrance, les délais de remédiation, l’efficacité des contrôles et l’état de conformité. Développe des tableaux de bord à l’aide d’outils tels que Power BI, Excel ou une plateforme GRC. Promouvoir la cybersécurité par le biais d’activités régulières d’auto-évaluation et de l’amélioration des outils et des processus, en recueillant les retours d’information de la direction, des équipes interfonctionnelles et des tiers afin de garantir que les programmes et initiatives de sécurité restent à jour et pertinents pour ANBL et CNB.Qu’est-ce qu’il vous faut pour réussir ?Connaissance des exigences réglementaires et des référentiels de conformité (par exemple, ISO/IEC 27001/27002, NIST CSF, NIST SP 800-53, RTIPPA, etc.), capacité à établir un registre de conformité en matière de sécurité et une matrice de mise en correspondance des contrôles.Compétences de communication efficaces pour transmettre des concepts de sécurité à des parties prenantes non techniques.Expérience en matière de conformité PCI/DSS et d’attestation annuelleConnaissances en évaluation des solutions d’infrastructure des fournisseurs et en réalisation de preuves de concept afin de déterminer les solutions efficacesConnaissance de la protection des données et des outils de criminalistique numériqueAu moins 3 à 5 ans d’expérience dans le domaine de la gouvernance, des risques et de la conformité, avec une spécialisation principale en audit et conformité.Ce serait également un atout si vous aviez les compétences suivantes :Formation supérieure en informatique, technologies de l'information, cybersécurité ou dans un domaine similaire (bien qu'un diplôme officiel soit préférable, nous accordons de l'importance à l'expérience pratique et sommes disposés à prendre en considération des candidats justifiant d'une expérience équivalente à défaut de diplômes)Les certifications telles que Security+, CISA ou CRISC constituent un atoutCompétences essentiellesGestion de la complexité : donne du sens à des informations complexes, abondantes et parfois contradictoires afin de résoudre efficacement les problèmes .Garantie de la responsabilité : veille à ce que chacun, y compris lui-même, respecte ses engagements.Optimisation des processus de travail : connaît les processus les plus efficaces et les plus performants pour mener à bien les tâches, en mettant l’accent sur l’amélioration continue.Maîtrise des technologies : anticipe et adopte les innovations en matière d’applications numériques et technologiques favorisant le développement de l’entreprise .Qualité de la prise de décision : évolue avec aisance au sein de dynamiques organisationnelles complexes liées aux politiques, aux processus et aux relations humaines .Compétences langagièresLa maîtrise des deux langues officielles est un atout, mais n’est pas exigée.Lieu de travail:Le Centre des opérations de vente au détail est situé à Fredericton, au Nouveau-Brunswick.Le candidat retenu devra résider au Nouveau-Brunswick ;
un mode de travail hybride est envisageable.Des déplacements semi-réguliers pour assister à des réunions et participer à des projets peuvent être nécessaires.Informations sur la rémunération :Informations sur les avantages sociaux :Ensemble complet d’avantages sociaux, y compris la couverture médicale et dentaire et un régime de retraite généreux.Accès à un compte de dépenses de santé ou à une subvention pour le bien-êtrePossibilités d’utiliser des modalités de travail flexibles, telles que le télétravail ou le travail hybride.Seules les candidatures de personnes ayant l’autorisation légale de travailler au Canada seront prises en considération.ANBL est fière d'être un employeur souscrivant au principe de l'égalité d'accès à l'emploi et s'engage à refléter la diversité des communautés qu'elle dessert. Nous favorisons un milieu de travail inclusif et accessible, et des mesures d'adaptation peuvent être fournies sur demande, dans tous les aspects du processus de sélection.
#J-18808-Ljbffr