Analyste principal en protection des renseignements personnels et sécurité de l'information

EXFO propose des solutions intelligentes de test, de monitoring et d’analyse de réseaux aux plus grands fournisseurs de service de télécommunications, fabricants d’équipements de réseau et de services Web, et cette mission nous passionne! Avec prèsde 1500 employés dans plus de 25 pays, EXFO est le chef de file mondial des tests de fibre optique et possède le plus imposant déploiement d’assurance de services actifs.

Notre vaste gamme de solutions matérielles et logicielles permet à nos clients de suivre les transformations technologiques en lien avec la fibre optique, la 5G, la virtualisation, l’internet des objets et l’analytique des mégadonnées. Toujours à la recherche des meilleurs talents, joignez‑vous à nous et participez à l’avancement d’une industrie en pleine expansion.

Sous la responsabilité du Gestionnaire, gouvernance et conformité, l’analyste en protection des renseignements personnels et sécurité de l’information contribue à la mise en œuvre, au maintien et à l’évolution des programmes de protection des renseignements personnels, de gouvernance et de sécurité de l’information d’EXFO. Il agit à titre d’expert-conseil auprès des différents secteurs de l’entreprise afin d’assurer la protection des actifs informationnels, la gestion des risques informationnels ainsi que le respect des exigences légales, réglementaires et contractuelles applicables, notamment celles découlant de la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25), du RGPD (GDPR) et des différents cadres de sécurité et de conformité.

La personne titulaire du poste participe à l’élaboration et au maintien des politiques, procédures et contrôles de gouvernance, de protection des renseignements personnels et de sécurité de l’information. Elle réalise des évaluations des facteurs relatifs à la vie privée (EFVP/DPIA), accompagne les projets d’affaires et technologiques, participe aux évaluations de risques, aux analyses de fournisseurs, à la gestion des incidents de confidentialité et de sécurité, ainsi qu'aux activités de sensibilisation et de conformité.

Elle collabore étroitement avec les équipes d’affaires, juridiques et technologiques afin d’intégrer les exigences de confidentialité et de sécurité dès la conception des processus et solutions de l’organisation. Au besoin, l’analyste pourra également être appelé à effectuer d’autres tâches connexes relevant de ce poste.

• Capacité à maintenir et faire évoluer les programmes de protection des renseignements personnels, de gouvernance et de sécurité de l’information de l’entreprise
• Capacité à interpréter et appliquer les exigences réglementaires et normatives en matière de protection des renseignements personnels et de sécurité de l’information, notamment la Loi 25, le RGPD (GDPR), ISO 27001 et autres cadres applicables
• Expérience dans la réalisation d’évaluations des facteurs relatifs à la vie privée (EFVP) et d’analyses de risques informationnels
• Capacité à accompagner les équipes d’affaires et technologiques dans l’intégration des principes de confidentialité et de sécurité dès la conception (« Privacy by Design » et « Security by Design »)
• Capacité à rédiger et maintenir les politiques, procédures, normes, avis de confidentialité, ententes de traitement des données (DPA) et autres documents de gouvernance
• Capacité à réaliser des évaluations de sécurité et de protection des renseignements personnels auprès des fournisseurs, ainsi qu’à participer aux audits de conformité et aux analyses de risques liés aux tiers
• Capacité à contribuer à la gestion des incidents de confidentialité et de sécurité, incluant les enquêtes, les analyses et le suivi des mesures…