Analyste, Conformité de la sécurité de l’information

À PROPOS DE GOWLING WLG

Chez Gowling WLG, notre engagement d’excellence commence par nos gens. En tant que cabinet juridique international implanté au Canada, au Royaume‑Uni, ailleurs en Europe, au Moyen‑Orient et en Asie, notre fierté réside dans notre capacité à recruter et à maintenir en poste les meilleurs talents qui se démarquent par leur dynamisme, leur sens stratégique et leur détermination à faire vivre une expérience exceptionnelle aux clients et aux autres membres du cabinet.

Nous veillons intentionnellement à créer un environnement de travail à la fois hautement performant et bienveillant, où chacune et chacun peut donner le meilleur de soi et réaliser son plein potentiel. Notre culture repose sur nos valeurs communes : viser toujours plus haut, valoriser les différences et réussir ensemble. Ces valeurs déterminent comment nous abordons le travail d’équipe, le leadership et la réussite au sein de nos diverses équipes, de nos bureaux à travers le Canada, et dans nos différents parcours professionnels.

Que vous souhaitiez occuper un poste dans le domaine juridique ou au sein des services de soutien aux affaires, explorez nos perspectives de carrières et taillez‑vous une place chez Gowling WLG.

Nous recherchons une personne pour pourvoir le poste d’analyste, Conformité de la sécurité de l’information au sein de notre cabinet.

La personne titulaire du poste sera chargée d’évaluer et de gérer les exigences des clients en matière de sécurité de l’information, qu’elles découlent de contrats ou de directives à l’intention des conseillers juridiques externes; de coordonner les réponses du cabinet aux demandes de vérification de sécurité provenant des clients; et d’organiser des vérifications de sécurité menées à l’interne ainsi que par des tiers.

L’analyste, Conformité travaillera en étroite collaboration avec le ou la coordonnateur
· trice, sécurité de l’information du cabinet afin de préparer et de gérer les audits annuels ISO 27001 du cabinet.

L’analyste, Conformité de la sécurité de l’information gérera les obligations du cabinet dans le cadre du Programme des marchandises contrôlées (PMC) en tant que représentant
· e désigné
· e (RD), et supervisera la conformité au Programme de sécurité des contrats du Canada (PSC) en agissant à titre d’agent de sécurité d’entreprise (ASE).

Les tâches liées à ce poste peuvent être réalisées à partir de n’importe lequel de nos bureaux au Canada. La majeure partie du travail s’effectue à distance; la présence au bureau est requise selon les besoins.

Conformité en matière d’obligations contractuelles envers les clients

• Examiner et évaluer les obligations contractuelles envers les clients et les directives à l’intention des conseillers juridiques externes concernant la cybersécurité, la confidentialité et la gouvernance de l’information.
• Coordonner et gérer les réponses du cabinet aux demandes d’évaluation de sécurité et de vérification provenant des clients ainsi qu’à leurs demandes de remplir des questionnaires.
• Veiller au respect des obligations de conformité et fournir des rapports clairs à ce sujet à la direction du cabinet et aux groupes de pratique.
• Collaborer avec le ou la coordinateur
  · trice, Sécurité de l’information et le service informatique afin d’assurer la conformité des contrôles avec les normes des clients et du secteur (OCG, ISO/IEC 27001:2022, NIST, etc.)

Conformité et vérifications ISO 27001

• Organiser et gérer les vérifications de sécurité menées par des tiers ainsi que les vérifications internes afin de veiller à l’amélioration continue du système de gestion de la sécurité de l’information (SGSI) du cabinet.
• Travailler avec le ou la coordinateur
  · trice, Sécurité de l’information pour préparer et aider aux vérifications ISO/IEC 27001 annuelles, y compris les vérifications de surveillance et en vue du renouvellement de la certification.
• Évaluer l’efficacité des contrôles, des politiques et des procédures de sécurité, en veillant au respect des exigences de la norme ISO/IEC 27001:2022

Programme des marchandises contrôlées (PMC) et Programme de sécurité des contrats (PSC)

• Agir en tant que représentant
  · e désigné
  · e du cabinet…