Analyste En Gouvernance, Risques Et Conformité - Bilingue

Type d'emploi : Poste à temps plein, avec possibilité de temps partiel selon les disponibilités de la personne retenue et les besoins de l’entreprise (entre 20 et 40 heures par semaine)
Lieu : Télétravail (Canada)
Rémunération : Salaire annuel de 78 000$ à 93 000$ (sur une base de 40 heures par semaine)
Entrée en fonction : Dès que possible
Vous aimez analyser les exigences de conformité, repérer les écarts et proposer des solutions concrètes? Vous avez participé à un cycle complet d’audit et souhaitez contribuer à l’évolution des pratiques de sécurité d’une entreprise technologique? Votre rigueur et votre sens de l’analyse vous permettent d’anticiper les besoins et de faire avancer les dossiers?Joignez-vous à eZmax, une entreprise en pleine croissance où les relations humaines, la collaboration et l’innovation occupent une place importante!eZmax est une entreprise technologique québécoise qui développe des solutions répondant aux besoins de ses clients canadiens du secteur de l’immobilier en matière de comptabilité, de gestion des transactions, de gestion de documents et de signatures électroniques. Parmi ses solutions, eZsign est une plateforme de signature électronique sécurisée qui permet aux entreprises de tous les secteurs d’activité de simplifier, d’accélérer et de sécuriser leurs processus de signature de documents.Nous recherchons un(e) analyste en gouvernance, risques et conformité pour contribuer au maintien et à l’évolution de nos programmes de sécurité de l’information.Sous la supervision du chef de la technologie et de la sécurité de l’information (CTO/CISO), vous participerez activement aux activités liées aux audits SOC 2 Type 2, à la conformité PCI DSS et au Programme des marchandises contrôlées. Vous aurez également l’occasion de contribuer à de futurs projets liés aux exigences HIPAA et au GDPR, ainsi qu’aux normes ISO 27001, 27017 et 27018.Votre rôle combinera analyse, recommandations et réalisation : préparation des audits, suivi des risques et des contrôles, soutien aux ventes et amélioration des pratiques. Vous contribuerez ainsi à maintenir la confiance de nos clients et partenaires et à soutenir la croissance d’eZmax.Entreprise québécoise
rayonnant à travers le Canada;
Télétravail à 100 %, favorisant la flexibilité, la conciliation travail-vie personnelle et la possibilité de travailler à l’étranger;
Programme d'avantages
flexibles
incluant un service de télémédecine permettant d'accéder à des professionnels de la santé à distance;
Autonomie dans le travail et liberté
d’organisation;
Équipe passionnée, fière de ses produits et axée sur le service client;
Activités sociales
en présentiel pour renforcer l’esprit d’équipe;
Environnement d’apprentissage continu, favorisant l’entraide et le développement personnel;
Équipement bureautique fourni
et
remboursement des frais Internet
pour un travail confortable et fonctionnel.Gouvernance, risques et conformité
Prendre en charge et faire évoluer les programmes de gouvernance, de gestion des risques et de conformité liés à la sécurité de l’information, en collaboration avec le CTO/CISO;
Assurer une vigie des exigences réglementaires, contractuelles et des clients, analyser les écarts et contribuer à la rédaction, à la mise à jour et à l’amélioration des politiques, des procédures et des contrôles;
Participer aux projets futurs de conformité aux exigences HIPAA et au GDPR, ainsi qu’à la mise en place des normes ISO 27001, 27017 et 27018;
Maintenir un calendrier des activités de conformité et présenter l’avancement des dossiers, les enjeux et les recommandations au CTO/CISO et à la direction.Audits et gestion de Drata
Planifier et coordonner les audits internes et externes, notamment les activités liées aux rapports SOC 2 Type 2 et à la conformité PCI DSS, de la préparation documentaire au suivi des actions correctives;
Assurer la gestion courante de Drata, le suivi des contrôles, des preuves et des échéances, et préparer les tableaux de suivi de conformité.Centre de confiance (SafeBase), contrats et soutien aux ventes
Maintenir à jour le centre de confiance (SafeBase) et les documents approuvés qui y sont présentés;
Soutenir les ventes dansles questions de conformité et de sécurité des clients et des clients potentiels, et coordonner les réponses aux questionnaires et aux demandes de vérification;
Participer à la révisiondes clauses contractuelles liées à la conformité, à la sécurité et à la protection des renseignements, et assurer le suivi des engagements.Sensibilisation et marchandises contrôlées
Collaborer avec la responsable des ressources humaines aux activités de sensibilisation et de formation à la sécurité de l’information;
Assurer les suivis liés au Programme des marchandises contrôlées, coordonner les démarches d’évaluation de sécurité des employés concernés et maintenir les dossiers à jour, dans le respect de la confidentialité.PROFIL RECHERCHÉ
Diplôme collégial ou universitaire en informatique, en cybersécurité, en sécurité de l’information, en gestion des risques ou dans un domaine connexe, ou combinaison de formation et d’expérience pertinente;
Environ un (1) à trois (3) ans d’expérience en gouvernance, gestion des risques et conformité, en sécurité de l’information, en audit TI ou dans un domaine connexe;
Avoir participé à au moins un cycle complet d’audit SOC 2 Type 2 ou d’évaluation de conformité PCI DSS, incluant la préparation, la collecte des preuves et le suivi des constats;
Expérience avec Drata, SafeBase ou des plateformes comparables (un atout);
Connaissance des normes ISO 27001, 27017 et 27018 ou expérience dans leur mise en place (un atout important);
Expérience en PME dans le secteur des technologies ou dans un environnement SaaS (un atout important);
Intérêt marqué pour la sécurité de l’information, l’analyse des exigences de conformité et les solutions technologiques;
Bilinguisme requis, tantà l’oral qu’à l’écrit (français et anglais) pour collaborer avec les clients, les auditeurs et les intervenants francophones et anglophones;
Résider au Canada et être en mesure de travailler à distance.Nous recherchons une personne rigoureuse et organisée, capable d’analyser les exigences de conformité, de proposer des solutions concrètes et de collaborer avec les différentes équipesGrande rigueur, souci de l’exactitude et jugement dans le traitement des informations sensibles;
Excellent sens de l’organisation et capacité à gérer plusieurs priorités et échéanciers;
Autonomie dans la gestion des dossiers et capacité à reconnaître les situations nécessitant une validation;
Esprit d’analyse et capacité à proposer des solutions adaptées à la réalité de l’entreprise;
Persévérance et diplomatie dans les suivis;
Capacité à vulgariser l’information et à communiquer clairement;
Esprit de collaboration,capacité d’adaptation et ouverture à l’apprentissage et à l’amélioration continue.
#J-18808-Ljbffr