Analyste de la gouvernance, du risque et de la conformité en matière de cybersécurité

SBMFC – LA PASSION AU SERVICE DE NOTRE MISSION!
Les Services de bien‑mêtre et moral des Forces canadiennes (SBMFC), c’est plus qu’un milieu de travail! Nous sommes une fière communauté qui se consacre à soutenir les membres, les vétéranes et les vétérans des Forces armées canadiennes, ainsi que leurs familles dans leur quotidien. Nous offrons des programmes et des services minutieusement sélectionnés visant à répondre à leurs besoins particuliers et à rehausser leur bien‑être mental, social, physique, financier et familial.

Notre personnel exécute des programmes de conditionnement physique, de sports et de loisirs, assure du soutien aux familles, organise des activités de bienfaisance et veille à ce que nos membres aient accès à des services financiers personnalisés, à des services de vente au détail et à des économies et des rabais dans des commerces de détail.

Dans ce rôle, vous veillerez à ce que les systèmes d’information de l’organisation soient protégés en effectuant des examens de contrôle technique et en faisant rapport sur la conformité. Vous aiderez à maintenir des niveaux élevés de cybersécurité et de conformité réglementaire, procéderez à des évaluations des risques pour l’information et prodiguerez des avis quant aux pratiques exemplaires du secteur et à l’alignement sur les cadres standard de cybersécurité (ISO, NIST).

Vous observerez et mesurerez l’ensemble des pratiques relatives à la sécurité de l’information pour les différentes technologies et les divers processus, et travaillerez de concert avec l’équipe pour actualiser les politiques de sécurité de l’information et en élaborer de nouvelles. De plus, vous améliorerez la sécurité de l’information au moyen de programmes de sensibilisation à la sécurité, de politiques, de lignes directrices et de normes, ainsi que par l’intégration continue de la sécurité de l’information aux stratégies opérationnelles.

Il s’agit d’un rôle de spécialiste dans le cadre duquel vous travaillerez en équipe et mettrez quotidiennement en pratique vos connaissances et vos compétences. Si la technologie vous passionne et que vous voulez faire partie d’une équipe en passe de devenir l’orchestratrice de l’innovation numérique, ce poste est tout désigné pour vous.

• Diplôme ou certificat collégial en informatique, en génie des systèmes informatiques ou dans un domaine connexe ET plusieurs années d’expérience de la sécurité des technologies de l’information ou dans un domaine connexe
• Certificat Certified Information System Security Professional (CISSP), Certified Information Systems Auditor (CISA) ou certificat équivalent (atout)

• Minimum de deux (2) ans d’expérience dans un poste supérieur de vérification ou de gouvernance, risque et conformité. Expérience dans le domaine des technologies de l’information non obligatoire, mais fortement souhaitable
• Cote de fiabilité approfondie
• Élaboration, mise en place de protocoles, de politiques et de procédures portant sur la cybersécurité, et de leur suivi
• Suivi de la conformité aux lois, règlements et politiques internes applicables
• Prestation de conseils et d’avis aux membres de l’organisation relativement aux questions de cybersécurité et de cyberconformité
• Assurance de l’exactitude des rapports de cybersécurité et autres rapports réglementaires
• Direction d’enquêtes relatives à des problèmes potentiels de cybersécurité et de cyberconformité (PCI)
• Création et mise à jour d’un registre détaillé des risques
• Création et mise à jour de documents techniques
• Exécution d’évaluations approfondies des risques
• Exécution d’évaluations approfondies de la sécurité des solutions
• Rédaction de politiques, de normes et de directives sur la sécurité
• Évaluation des risques opérationnels et suggestion de mesures appropriées pour la sécurité de l’information.

• Orientation client, connaissance de l’organisation, communication, innovation, travail d’équipe et leadership
• Esprit d’initiative, besoin minimal de supervision et sens de l’action
• Capacité à changer rapidement de plan au besoin.

• Anglais ou Français essentiel, Bilinguisme…