Analyste GRC/GRC Analyst
Job in
Montreal, Montréal, Province de Québec, Canada
Listing for:
Explorance
Full Time
position
Listed on 2026-10-13
Job specializations:
-
IT/Tech
Cybersecurity, Information Security & Data Protection, Security Management & Operations
Job Description & How to Apply Below
Position: Analyste GRC / GRC Analyst
Location: MontrealRésumé du poste
L'analyste en gouvernance, risques et conformité (GRC) coordonne et met en œuvre les activités quotidiennes des programmes de gouvernance, de risques, de conformité, d'assurance de la sécurité de l'information et de protection des données opérationnelles d'Explorance. Ce rôle implique la gestion de la documentation de conformité, la coordination des tests de contrôle et des audits, l'administration des dossiers de risques et de mesures correctives, la gestion des demandes d'assurance des clients, le soutien aux revues de risques effectuées par des tiers et la production de rapports et de preuves GRC fiables.
L'analyste travaille en collaboration avec les équipes Produit, Ingénierie, Technologies de l'information, Sécurité, Ressources humaines, Ventes, Support, Finance et autres. Ce rôle est essentiel au maintien d'une préparation continue aux audits, à la confiance des clients, à la maturité en matière de conformité à la sécurité et à la protection des données, ainsi qu'à la résilience opérationnelle. L'analyste fait preuve d'autonomie dans le cadre des politiques et des référentiels approuvés et signale rapidement les risques importants, les engagements non standard, les interprétations réglementaires, les exceptions significatives et les problèmes urgents.
Responsabilités principales
Opérations du programme de gouvernance, de risque et de conformité (GRC)Gestion des risquesValidation des contrôles, audit interne et suivi de la conformitéAudit externe et assuranceConfiance client et soutien aux ventesGestion des risques liés aux tiersSoutien en matière de protection de la vie privée et de conformité réglementaireSensibilisation à la sécurité et résilience opérationnelleIndicateurs, rapports et coordination des parties prenantesQualifications requises
Trois à cinq ans d'expérience pertinente en gouvernance, risques et conformité, conformité en matière de sécurité de l'information, risques technologiques, audit informatique, opérations de protection de la vie privée, assurance de la sécurité ou dans un domaine connexe.Formation postsecondaire en cybersécurité, technologies de l'information, audit, gestion des risques, protection de la vie privée, commerce, droit ou dans une discipline connexe, ou une combinaison équivalente de formation et d'expérience professionnelle pertinente.Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs.
• Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO , SOC , le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.Expérience en rédaction et mise à jour de politiques, normes, procédures, descriptions de contrôle, documentation d'audit et supports de réponse réutilisables.Excellentes aptitudes d'analyse, de documentation, d'organisation, de priorisation et de suivi.Capacité à gérer simultanément plusieurs activités, échéances et parties prenantes avec un minimum de supervision.Capacité à distinguer les problèmes pouvant être traités opérationnellement de ceux nécessitant une remontée d'information, une interprétation réglementaire, un examen juridique ou une approbation en raison d'un risque important.Maîtrise professionnelle du français et de l'anglais, à l'oral comme à l'écrit, pour accompagner les clients, les auditeurs et les parties prenantes à l'international.Intégrité, discrétion, discernement et respect de la confidentialité des informations.Compétences comportementales essentielles
Influence sans autorité hiérarchiqueGestion constructive des…
To View & Apply for jobs on this site that accept applications from your location or country, tap the button below to make a Search.
(If this job is in fact in your jurisdiction, then you may be using a Proxy or VPN to access this site, and to progress further, you should change your connectivity to another mobile device or PC).
Search for further Jobs Here:
