Conseiller en gouvernance de la sécurité de l'information

Exposant 3 est une firme de services-conseils spécialisée en gestion des affaires et en technologies de l'information. Nous accompagnons les organisations publiques et privées dans leur croissance et leur transformation grâce à une innovation centrée sur l'humain et des solutions numériques de pointe.

Votre carrière chez Exposant 3

Nous croyons fermement en une gestion saine et humaine, où la confiance, la compétence, et le plaisir de réussir ensemble sont au centre de nos valeurs.

Nous vous offrons bien plus qu'un simple emploi : rejoignez une équipe innovante où l'intelligence artificielle, l'automatisation des processus, et la modernisation technologique font partie du quotidien. Chez Exposant 3 , nous mettons l'humain au cœur de tout ce que nous entreprenons.

Notre vision ?

Vous permettre de déployer "la puissance de l'humain exposant 3" :

• La puissance de l'individu : Un environnement où votre engagement est valorisé.
• La puissance de l'équipe : Une collaboration forte où l'entraide et les réussites sont partagées.
• La puissance de l'entreprise : Une vision commune pour des objectifs ambitieux et collectifs.

Principales responsabilités

• Participer à l’élaboration, à la mise à jour et à l’application des cadres de gouvernance, politiques, directives, normes, procédures et processus en sécurité de l’information;
• Réaliser des analyses d’écarts, des évaluations de maturité et formuler des recommandations visant l’amélioration continue des pratiques de gouvernance;
• Soutenir l’application des exigences découlant de la LGGRI, de la Directive gouvernementale sur la sécurité de l’information ainsi que des autres encadrements gouvernementaux applicables;
• Contribuer à la définition, au suivi et à l’évolution des mécanismes de gouvernance, des indicateurs de performance et des tableaux de bord en sécurité de l’information;
• Participer à la gestion des risques informationnels et à l’élaboration des stratégies de mitigation associées;
• Réaliser des analyses, avis, positionnements stratégiques, fiches de décision et documents destinés aux instances de gouvernance;
• Accompagner les équipes de projets et les unités d’affaires dans l’intégration des exigences de sécurité dès les phases d’idéation, de conception et de mise en œuvre;
• Assurer une veille des meilleures pratiques, des cadres de référence et des tendances en gouvernance de la sécurité de l’information;
• Collaborer à la production de stratégies, feuilles de route et plans d’action visant à renforcer la posture de sécurité de l’organisation;
• Animer des ateliers, comités, groupes de travail et communautés de pratique portant sur la gouvernance de la sécurité de l’information;
• Produire toute documentation, analyse ou recommandation requise dans le cadre des mandats confiés par la DSIC.

Exemples de mandats à effectuer :

• Cadres de gouvernance et modèles opérationnels;
• Politiques, directives, normes et procédures;
• Analyses d’écarts et évaluations de maturité;
• Registres et analyses de risques;
• Tableaux de bord et indicateurs de sécurité;
• Notes stratégiques, avis d’experts et présentations exécutives;
• Plans d’action et feuilles de route de mise en conformité.

Profil recherché :

• Détenir un baccalauréat en informatique, en génie informatique, en génie logiciel, en technologies de l’information, en administration des affaires avec une spécialisation pertinente, ou dans toute autre discipline universitaire pertinente aux fonctions, notamment en matière de sécurité de l’information, de gouvernance ou de gestion des risques.

Expérience demandée :

• Posséder dix (10) années d’expérience dans le domaine des technologies de l’information, dont cinq (5) années en gouvernance de la sécurité de l’information ou en cybersécurité, dans des environnements complexes.
• Avoir réalisé, au cours des dix (10) dernières années, un minimum de cinq (5) mandats en gouvernance de la sécurité de l’information comprenant chacun au moins trois (3) des activités suivantes et au moins quatre (4) des cinq (5) activités sur l’ensemble des mandats présentés :
• Élaboration ou mise à jour de cadres de gouvernance, de politiques, de directives, de normes ou de procédures en sécurité de l’information;
• Réalisation d’analyses de risques informationnels;
• Réalisation d’analyses d’écarts ou d’évaluations de maturité en sécurité de l’information;
• Accompagnement d’organisations dans la mise en conformité avec des exigences légales, réglementaires, gouvernementales ou normatives en matière de sécurité de l’information;
• Production d’avis, de recommandations ou d’orientations stratégiques destinés aux instances de gouvernance ou à la haute direction.
• Avoir réalisé, au cours des trois (3) dernières années, au moins un (1) mandat dans le cadre d’un projet mené selon une approche Agile (Scrum, Kanban) ou selon le référentiel méthodologique Macroscope, dans lequel il a contribué à la gouvernance, à la planification, à la réalisation ou au suivi des travaux.

La ressource doit détenir au moins une (1) certification professionnelle reconnue en gouvernance, gestion des risques ou sécurité de l’information, valide à la date de dépôt de la soumission. Les certifications acceptées sont :

• ISO/IEC 27001 Lead Implementer;
• ISO/IEC 27001 Lead Auditor.

Les certifications doivent être valides au moment du dépôt de la soumission, délivrées par une organisation de certification indépendante et ne doivent pas provenir des firmes fournissant des ressources en TI.

Profil de compétences :

• Des principes et bonnes pratiques de gouvernance de la sécurité de l’information.
• Des cadres de référence reconnus tels que ISO 27001/27002, NIST, CIS Controls.
• De la gestion des risques informationnels.
• Des processus de conformité et de reddition de comptes en matière de sécurité de l’information.
• Des enjeux liés à la protection des renseignements personnels et à la cybersécurité.
• Communiquer aisément à l’oral comme à l’écrit dans un français professionnel.
• Posséder une connaissance intermédiaire de l’anglais permettant la lecture, la compréhension et la rédaction de documents professionnels et techniques reliés au mandat.

Pourquoi nous rejoindre ?

• Une culture d'équipe dynamique et bienveillante, fondée sur la confiance et la collaboration
• Un environnement de travail flexible en télétravail
• L'opportunité de contribuer à des projets d'envergure dans le secteur technologique
• De réelles possibilités de prise d'initiatives, d'innovation et de développement professionnel

Site Carrière Exposant 3 :