Analyste, Conformité de la sécurité de l’information

Analyste, Conformité de la sécurité de l’information

Nous recherchons une personne pour pourvoir le poste d’analyste, Conformité de la sécurité de l’information au sein de notre cabinet.

La personne titulaire du poste sera chargée d’évaluer et de gérer les exigences des clients en matière de sécurité de l’information, qu’elles découlent de contrats ou de directives à l’intention des conseillers juridiques externes; de coordonner les réponses du cabinet aux demandes de vérification de sécurité provenant des clients; et d’organiser des vérifications de sécurité menées à l’interne ainsi que par des tiers.

L’analyste, Conformité travaillera en étroite collaboration avec le ou la coordonnateur
· trice, sécurité de l’information du cabinet afin de préparer et de gérer les audits annuels ISO 27001 du cabinet.

L’analyste, Conformité de la sécurité de l’information gérera les obligations du cabinet dans le cadre du Programme des marchandises contrôlées (PMC) en tant que représentant
· e désigné
· e (RD), et supervisera la conformité au Programme de sécurité des contrats du Canada (PSC) en agissant à titre d’agent de sécurité d’entreprise (ASE).

Les tâches liées à ce poste peuvent être réalisées à partir de n’importe lequel de nos bureaux au Canada. La majeure partie du travail s’effectue à distance; la présence au bureau est requise selon les besoins.

• Examiner et évaluer les obligations contractuelles envers les clients et les directives à l’intention des conseillers juridiques externes concernant la cybersécurité, la confidentialité et la gouvernance de l’information.
• Coordonner et gérer les réponses du cabinet aux demandes d’évaluation de sécurité et de vérification provenant des clients ainsi qu’à leurs demandes de remplir des questionnaires.
• Veiller au respect des obligations de conformité et fournir des rapports clairs à ce sujet à la direction du cabinet et aux groupes de pratique.
• Collaborer avec le ou la coordinateur
  · trice, Sécurité de l’information et le service informatique afin d’assurer la conformité des contrôles avec les normes des clients et du secteur (OCG, ISO/IEC 27001:2022, NIST, etc.)

• Organiser et gérer les vérifications de sécurité menées par des tiers ainsi que les vérifications internes afin de veiller à l’amélioration continue du système de gestion de la sécurité de l’information (SGSI) du cabinet.
• Travailler avec le ou la coordinateur
  · trice, Sécurité de l’information pour préparer et aider aux vérifications ISO/IEC 27001 annuelles, y compris les vérifications de surveillance et en vue du renouvellement de la certification.
• Évaluer l’efficacité des contrôles, des politiques et des procédures de sécurité, en veillant au respect des exigences de la norme ISO/IEC 27001:2022

• Agir en tant que représentant
  · e désigné
  · e du cabinet dans le cadre du Programme des marchandises contrôlées (PMC) en se chargeant notamment de l’inscription au programme, de la conformité et de la surveillance.
• Agir en tant qu’agent de sécurité d’entreprise (ASE) du cabinet dans le cadre du Programme de sécurité des contrats (PSC) du Canada.
• Superviser les vérifications de sécurité du personnel, la formation offerte en matière de conformité et le signalement des incidents, de manière à assurer le respect des obligations réglementaires.
• Agir à titre de principal
  · e agent
  · e de liaison avec Services publics et Approvisionnement Canada (SPAC) et d’autres organismes de réglementation.

• Élaborer, mettre en œuvre et maintenir des procédures et des programmes de formation qui favorisent la conformité aux exigences de sécurité des clients et des organismes de réglementation.
• Effectuer régulièrement des évaluations des risques et des vérifications internes afin d’identifier les lacunes en matière de conformité, et superviser les mesures correctives prises à cet égard.
• Offrir aux avocat
  · es, aux membres du personnel et aux membres de la direction une formation et des activités de sensibilisation en…