Analyste en gouvernance et protection des données

EXIGENCES CONDITIONS DE TRAVAIL Analyste en gouvernance et protection des données Permanent à temps plein | Lieu de travail à déterminer

Le domaine de la sécurité de l’information efficient et agile vous allume? L’idée de trouver des solutions astucieuses à des problématiques complexes ne vous fait pas peur? Vous avez un côté analytique et une capacité à influencer les idées? Nous avons besoin de vos compétences.

Relevant du Chef de la sécurité de l’information, le titulaire de ce poste doit participer aux activités de gouvernance des données et protection des données ainsi qu’aux activités de surveillances, de réponse aux incidents et la gestion des risques, entourant la protection des données. Le candidat idéal doit posséder une compréhension fondamentale des concepts de sécurité de l'information.

Plus spécifiquement, l’analyste en gouvernance et protection des données aura comme principales responsabilités :

• La gestion, mise en place et configuration des outils technologiques de protection et prévention des pertes de données;
• Participation à l’élaboration, la mise en œuvre et le maintien des politiques, des procédures ainsi que les processus de gouvernance et protection des données, pour gérer efficacement les données dans l'ensemble de l'organisation;
• Effectuer des évaluations des risques et des évaluations de l'impact sur la protection des données pour identifier les vulnérabilités et assurer la conformité avec les lois sur la confidentialité des données (par exemple, LPRPDE) et les encadrements d’UNI;
• Collaborer avec les divers intervenants pour mettre en œuvre et gérer les mesures de sécurité des données, y compris: le cryptage, les contrôles d'accès et les technologies de prévention des pertes de données;
• Surveiller l'accès aux données et leur utilisation afin de détecter les incidents de sécurité ou les violations et d'y répondre rapidement;
• Assurer la coordination avec les fournisseurs et prestataires de services externes, pour veiller à ce qu'ils respectent nos normes de protection des données et les exigences légales;
• Proposer des programmes de formation et de sensibilisation, afin d'informer les employés sur les meilleures pratiques en matière de protection des données et sur les obligations réglementaires;
• Se tenir au courant des modifications apportées aux lois sur la protection des données et prodiguer des conseils sur les ajustements nécessaires à apporter aux politiques et aux pratiques;
• Effectuer des révisions des mesures de gouvernance et de protection des données afin d'identifier les domaines susceptibles d'être améliorés;
• Se tenir au courant des dernières menaces et vulnérabilités en matière de sécurité, ainsi que de meilleures pratiques;
• Produire des rapports réguliers sur les activités de surveillance de la sécurité de l’information;
• Collaborer avec d'autres équipes informatiques, pour veiller à ce que les meilleures pratiques en matière de sécurité soient intégrées dans tous les projets.

• Baccalauréat en informatique, en systèmes d'information, en sécurité de l’information ou dans un domaine connexe.
• Posséder de trois (3) à cinq (5) années d'expériences en sécurité de l'information ou dans un domaine informatique connexe.
• Familiarité avec les outils de sécurité courants (par exemple, Spirion, Microsoft purview)
• Compréhension des principes, techniques et technologies de sécurité.
• Connaissance des cadres et des normes de sécurité de l’information.
• Grande capacité de raisonnement logique, de prise de décision et de résolution de problèmes.
• Maîtrise des deux langues officielles, compétences en communication écrite et orale en français et en anglais.
• Toute équivalence en formation et expérience de travail sera considérée.

• Être orienté vers l'action
• Être orienté client
• Apprécier les différences
• Apprendre avec agilité
• Faire preuve de rigueur professionnelle et de minutie
• Responsabiliser les autres et soi-même
• Communiquer de manière efficace
• Maîtriser les relations interpersonnelles
• Gérer la complexité
• Planifier et coordonner
• Maitriser la technologie

• Certifications telles que Security+, CySA+, CISM, CISSP.
• Expérience des plateformes en…