Gestionnaire de la sécurité de l’information, Fusions et acquisitions

Location: Brossard

Job Description
Et si vous pouviez redéfinir ce qui est possible? Avec nous, vous pouvez. Avec nous, vous pouvez. Vous voulez du sens. De la croissance. Des opportunités. Des collègues qui comprennent. Nous sommes le foyer d’acteurs du changement ambitieux, passionnés et innovants. Grâce à une expertise en ingénierie, en conseil et en science d’une ampleur et d’une profondeur inégalées, nos esprits à l’échelle mondiale s’unissent pour offrir des solutions locales.

Nous sommes des pionniers et des créateurs d’impact. Nous sommes des Visionnaires. Nous sommes WSP.

L’Opportunité
Pilotez une croissance sécurisée à travers la transformation stratégique Contribuez directement à la croissance stratégique de WSP en tant que Gestionnaire de la sécurité de l’information, fusions et acquisitions. Dans ce rôle, vous dirigerez les activités de diligence raisonnable, d’évaluation des risques et d’intégration en matière de sécurité pour des transactions telles que des acquisitions, des cessions et des coentreprises. Vous collaborerez étroitement avec les équipes Développement corporatif, Juridique, TI et direction afin de garantir que chaque transaction respecte le cadre de sécurité de l’organisation et son appétit pour le risque, dans un environnement dynamique axé sur les transactions.

Votre impact

Diriger les activités de diligence raisonnable en sécurité de l’information pour les fusions, acquisitions et cessions.

Effectuer des évaluations des risques de sécurité avant acquisition, incluant l’analyse des politiques, contrôles, technologies et niveau de maturité cyber.

Identifier les principaux risques de sécurité, responsabilités et besoins de remédiation (réglementaires, contractuels et opérationnels).

Collaborer avec des fournisseurs de tests d’intrusion pour coordonner, suivre et évaluer les tests ainsi que les plans de remédiation.

Coordonner les activités d’évaluation des incidents de sécurité (brèches) selon les échéanciers des transactions.

Fournir des rapports de risques clairs et exploitables ainsi que des synthèses exécutives pour soutenir la prise de décision.

Soutenir les équipes de transaction dans la définition des clauses contractuelles liées à la sécurité.

Collaborer avec les équipes M&A pour développer des guides et cadres d’intégration de sécurité alignés sur les standards WSP.

Définir les exigences de sécurité «Day 1» et les plans d’intégration (30/60/90 jours) couvrant identité, réseau, postes, données et surveillance.

Coordonner l’exécution des activités d’intégration de sécurité avec les équipes TI, infrastructure et affaires.

Assurer l’alignement des entités acquises avec les politiques et normes de sécurité WSP et le cadre ISO 27001.

Suivre et communiquer l’avancement des intégrations, les risques et les activités de remédiation.

S’assurer que les activités M&A respectent le cadre de gouvernance et de gestion des risques de sécurité de WSP.

Agir comme principal conseiller en sécurité pour les initiatives M&A (acceptation du risque, stratégies de mitigation, priorisation).

Maintenir une documentation complète et une piste d’audit des décisions et des intégrations.

Participer aux forums de gouvernance et fournir des mises à jour sur les risques liés aux transactions.

Développer des relations solides avec le Développement corporatif, le Juridique, les TI et les directions régionales.

Agir comme point central de coordination pour toutes les activités M&A liées à la sécurité.

Communiquer clairement des risques complexes à des parties prenantes techniques et non techniques.

Soutenir les interactions avec clients ou tiers durant les transactions.

Évaluer les risques liés aux fournisseurs tiers hérités lors d’acquisitions.

Mettre en œuvre des plans de traitement pour les risques critiques.

Aligner les relations fournisseurs acquis avec le cadre de gestion des risques tiers de WSP.

Développer et améliorer les méthodologies, outils et gabarits d’évaluation M&A.

Contribuer à l’évolution des normes, politiques et pratiques de sécurité.

Identifier des opportunités d’optimisation et d’automatisation des processus.

Soutenir les initiatives de sensibilisation et de formation en matière de sécurité M&A.

Les compétences qui…