Responsable – Sécurité contractuelle

Job Description

Chez

Chez EXP, nous réalisons des projets d'envergure pour des clients municipaux, gouvernementaux, institutionnels et privés. Certains de ces mandats comportent des exigences particulières en matière de sécurité, de protection de l'information et de contrôle des accès.

À titre de Responsable de la sécurité contractuelle, vous serez le point de référence pour toutes les questions liées à la sécurité des contrats et à la conformité des projets. Vous travaillerez en étroite collaboration avec les équipes de gestion de projets, les services juridiques, les ressources humaines, les technologies de l'information ainsi qu'avec nos clients afin d'assurer le respect des exigences de sécurité tout au long du cycle de vie des projets.

Vous contribuerez à protéger les actifs informationnels de l'organisation tout en soutenant le développement d'occasions d'affaires nécessitant des niveaux élevés de sécurité et de confidentialité.

Lieu de travail : Le poste peut être occupé à partir de n'importe quel bureau d'EXP au Québec. Des déplacements occasionnels au Québec et ailleurs au Canada peuvent être requis.

• Assurer la conformité des projets aux exigences de sécurité établies par les clients, organismes réglementaires et autorités gouvernementales.
• Interpréter et analyser les clauses de sécurité présentes dans les appels d'offres, propositions, contrats et ententes de sous-traitance.
• Conseiller les gestionnaires de projets et les équipes d'affaires sur les obligations contractuelles liées à la sécurité.
• Participer aux revues de risques et recommander les mesures d'atténuation appropriées.
• Veiller au respect des politiques internes de sécurité, de confidentialité et de gestion documentaire.
• Gestion des habilitations et des accès
• Coordonner les demandes d'habilitation de sécurité du personnel auprès des autorités compétentes.
• Gérer les autorisations d'accès aux sites, systèmes, installations et plateformes sécurisées.
• Assurer le suivi des cotes de sécurité, accréditations, badges et privilèges d'accès des employés, partenaires et sous-traitants.
• Maintenir les registres et bases de données relatifs aux habilitations et accès de sécurité.

• Élaborer et maintenir les procédures de protection des renseignements sensibles ou classifiés.
• Veiller à la gestion sécuritaire des documents physiques et électroniques.
• Collaborer avec les équipes TI afin d'assurer la protection des données, systèmes et environnements de travail.
• Contribuer à l'implantation de bonnes pratiques de cybersécurité dans le cadre des projets.
• Gestion des risques et des incidents
• Identifier, documenter et évaluer les risques de sécurité associés aux projets.
• Participer aux enquêtes internes liées aux incidents de sécurité.
• Produire des rapports de conformité et des recommandations d'amélioration.
• Assurer le suivi des actions correctives découlant d'audits ou d'événements de sécurité.

• Concevoir et animer des formations sur les exigences de sécurité applicables aux projets.
• Accompagner les équipes dans l'application des normes, procédures et bonnes pratiques.
• Maintenir une veille sur l'évolution des exigences réglementaires et des standards de sécurité.
• Participer au développement et à l'amélioration du programme de sécurité contractuelle d'EXP.
• Soutien aux projets et au développement des affaires
• Préparer et soumettre les plans de sécurité exigés par les clients.
• Contribuer aux réponses aux appels d'offres comportant des exigences de sécurité particulières.
• Soutenir les équipes lors d'audits, d'inspections ou de vérifications de conformité.
• Gérer les inscriptions, certifications et exigences de conformité sur…