Gestionnaire Gouvernance Risques et Conformité en Sécurité TI Job Laval area,Province de Québec Canada,IT/Tech

À propos de nous:
Sonepar Canada est une entreprise familiale indépendante qui possède un leadership mondial sur le marché de la distribution interentreprique de produits électriques, industriels et de sécurité et de solutions connexes. Au Canada, nous sommes représentés par 7 distributeurs d’électricité et industriels gérés localement et avons plus de 114 emplacements avec une couverture dans les 9 provinces.

Nous sommes fiers d’être membres du Groupe Sonepar, le plus grand distributeur d’électricité privé au monde. Le Groupe Sonepar est présent dans plus de 40 pays avec plus de 45 000 employés. Au Canada, nous sommes représentés par 7 distributeurs d’électricité et industriels gérés localement et avons plus de 110 emplacements avec une couverture dans 9 provinces.

Qu’est-ce que c’est pour vous?

• Vous vous joindrez à un leader du marché avec plus de 40 ans d’expérience pour vous aider à élever votre potentiel.

• Vous travaillerez pour le numéro 1 mondial de l’entreprise privée à la distribution d’affaires de produits électriques et de solutions connexes.

• Une chance de s’impliquer dans l’industrie électrique en constante croissance.

• Nous hébergeons le plus grand inventaire pour mieux servir nos clients et respecter nos engagements de vente.

• Une opportunité de développement de carrière dans de nombreux départements d’affaires au sein de notre organisation.

Le ou la gestionnaire, Sécurité TI, Gouvernance, Risques et Conformité (GRC) est responsable de la conception, de la mise en œuvre et du maintien des programmes de sécurité TI et des cadres de gouvernance à l’échelle de l’organisation. Cette personne veille à ce que la posture de cybersécurité, les pratiques de gestion des risques et la conformité réglementaire soient intégrées à toutes les opérations TI et processus d’affaires.

Travaillant de façon transversale, ce rôle supervise les contrôles de sécurité, la préparation aux audits, les évaluations de risques, le développement de politiques et la conformité des fournisseurs, tout en favorisant une culture de sensibilisation à la cybersécurité.

Responsabilités principales

Diriger le développement et l’application des politiques, procédures et contrôles TI selon les normes (ex. : ISO 27001, NIST, SOC
2)

Gérer les opérations de sécurité TI, incluant la gestion des vulnérabilités, la réponse aux incidents et les contrôles d’accès

Réaliser des évaluations de risques et planifier les mesures d’atténuation à travers les applications, l’infrastructure, les fournisseurs et les processus de données

Superviser la préparation aux audits et les réponses, en assurant l’alignement avec les cadres de conformité internes et externes

Guider la mise en œuvre d’outils de gouvernance, de tableaux de bord GRC et de mécanismes de suivi des risques

Collaborer avec les équipes Légal, Finances, Opérations et RH pour soutenir les initiatives de confidentialité, d’éthique et de conformité

Promouvoir la formation, la sensibilisation et l’éducation à la cybersécurité auprès des utilisateurs

Soutenir la planification de la continuité des activités et de la reprise après sinistre sous l’angle des risques et de la sécurité

Responsabilités détaillées:

Gouvernance TI & Gestion des politiques :

Développer, mettre en place et maintenir des cadres de gouvernance TI alignés sur les objectifs d’affaires, et ce, à l’échelle de l’organisation.

S’assurer que la stratégie TI et les initiatives respectent les exigences réglementaires internes et externes.

Maintenir la documentation des cadres de gouvernance et assurer leur alignement avec les objectifs corporatifs.

Gestion & Évaluation des risques :

Diriger les évaluations des risques TI pour identifier les menaces et vulnérabilités potentielles.

Développer et mettre en œuvre des stratégies d’atténuation pour renforcer la sécurité et la résilience opérationnelle.

Superviser les plans de traitement des risques et coordonner les activités de gestion des risques avec d’autres départements.

Collaborer avec les équipes d’audit interne pour assurer l’efficacité des pratiques de gestion des risques TI.

Conformité réglementaire & Préparation aux audits :

Assurer la conformité avec les normes (ISO 27001, NIST,…


Increase/decrease your Search Radius (miles)



Job Posting Language