Conseiller(ère) Principal(e) en Sécurité, Risques et Audits
1 month ago
Description de l'entreprise
Notre spécialité, c'est d'optimiser Et nous sommes fiers de notre expertise. Nous mettons à profit notre intelligence
Notre spécialité, c'est d'optimiser Et nous sommes fiers de notre expertise. Nous mettons à profit notre intelligence collective pour impacter la vie des gens en améliorant l'efficacité de la mobilité urbaine. Nos solutions logicielles innovantes et nos services experts dans les domaines du transport collectif et des opérations postales sont reconnus partout dans le monde.
Travailler chez GIRO c’est:
- Faire partie d'une entreprise québécoise qui se démarque à l'international par la qualité et l’efficacité de ses solutions logicielles en transport
- Avoir un rôle important à jouer sur la gestion et l’optimisation du transport public dans les plus grandes villes du monde
- Évoluer dans un environnement sain, stimulant et hautement collaboratif entouré d'une équipe qualifiée et dévouée
- Propulser sa carrière selon ses objectifs personnels
Nos solutions logicielles innovantes et nos services experts dans les domaines du transport collectif et des opérations postales sont reconnus partout dans le monde.
Description du poste
A titre de conseiller principal en sécurité, risques et audits, vous êtes un professionnel aguerri ayant développé une expertise reconnue dans l'industrie et dont la principale responsabilité est de contribuer à la mise en place et à l'amélioration du programme de sécurité de GIRO.
Relevant directement de la Directrice sécurité (CSO), vos responsabilités sont les suivantes:
- Réaliser et faire évoluer la pratique d'évaluation des risques et menaces (ERM) de sécurité auprès des équipes TI, développement logiciel, projets et services corporatifs.
- Identifier les mesures de sécurité qui font partie de chaque étape du SDLC et accompagner les équipes de développement logiciel dans la conception, l’application, la sensibilisation et la documentation des contrôles internes.
- Collaborer à la définition du modèle DevSecOps et au choix des outils d’automatisation de la sécurité dans le SDLC.
- Concevoir et faire évoluer les contrôles de sécurité selon les risques et les requis contractuels et législatifs.
- Faire évoluer les politiques, procédures, guides et autre documentation de sécurité pour qu'elles reflètent bien le cadre de contrôle interne de sécurité.
- Assister le chef de sécurité dans la planification et la réalisation annuelle des audits internes et externes de sécurité, collaborer étroitement avec les auditeurs pour le maintien des certifications de sécurité.
- Effectuer le suivi du plan de traitement des risques.
- Assister le chef de sécurité dans l'élaboration de la feuille de route et la réalisation des projets de sécurité.
- Collaborer à la définition et au suivi des métriques du programme de sécurité.
Compétences requises
- Peut travailler sous une direction générale et un encadrement qui valorise l'autonomie et l’initiative.
- Est en mesure d’utiliser ses connaissances dans les différents domaines de la sécurité de l’information pour les appliquer au contexte d’affaires et en considération de la culture de GIRO.
- A un très bon sens de l’écoute et de compréhension des besoins d’affaires.
- Est capable de planifier et prioriser ses activités selon le niveau de risque et les stratégies d’affaires.
- Agi avec rigueur dans ses analyses et ses suivis et fait preuve d’innovation pour l’identification de mesures de sécurité (contrôles internes).
- A une très bonne capacité de synthèse et est capable de communiquer clairement ses idées dans les situations complexes.
- A la capacité d’utiliser l’information disponible pour mesurer la performance des processus de sécurité.
- Est en mesure de prendre certaines décisions selon ses responsabilités et nuancer son jugement.
- Agi en étroite collaboration avec les équipes internes.
Qualifications
- A un minimum de 6 années d’expérience dans un rôle de conseiller en sécurité GRC.
- Diplôme universitaire dans une discipline pertinente.
- Détient une certification CISA, CISM, CRISC ou CISSP, ou l'équivalent.
- Maîtrise les standards ISO27001, ISO27701 et SOC2
- Connaît les référentiels de sécurité tel NIST CSF, NIST SSDF et OWASP DSOMM
- Expérience minimale comme développeur (un atout) et bonne connaissance des pratiques de sécurité du développement logiciel (SDLC, OWASP, DevSecOps)
- Expérience dans l’utilisation d’outils de GRC (ex. KCM, Drata, Resolver ou autre).
- Expérience avancée dans l’utilisation des outils MS Office (Excel, PPT, Word, Planner/MS-Project, Teams)
- Bilinguisme oral et écrit, français et anglais (le poste requiert la maitrise de l’anglais en raison d’interactions occasionnelles avec des employés/clients/fournisseurs anglophones)
Informations complémentaires
Chez GIRO, tu seras rapidement intégré et appelé à contribuer concrètement Le bien-être et l’épanouissement de nos employés sont des valeurs qui nous tiennent à cœur. C’est pourquoi nous offrons un ensemble d’avantages, dont:
- Un horaire de travail flexible, incluant le télétravail permettant l’équilibre travail/vie personnelle
- Un accueil chaleureux et un programme d’apprentissage personnalisé selon les besoins de développement et de cheminement de carrière de chacun
- Plusieurs activités de reconnaissance et de « Team Building » : déjeuners d’équipe, cours de yoga ou d’aérobie, party de Noël, activités sportives, etc.
- Un remboursement de la carte OPUS ou d’un espace de stationnement
- Tu veux en savoir plus? Nous t’invitons à nous soumettre ta candidature et à communiquer directement avec nos conseillers en acquisition de talents
Au plaisir de te rencontrer
Conformément aux exigences normatives et réglementaires auxquelles GIRO souscrit, tous les postes, qu'ils soient à durée indéterminée, à durée déterminée ou de stage, doivent faire l'objet d'une vérification d'antécédents judiciaires. Les postes dont l'exercice implique l'accès à des données financières doivent faire l'objet d'une enquête de crédit. Les vérifications sont réalisées selon les procédures en place chez GIRO.
Conditions d’emploi : Les candidats doivent avoir le droit de travailler dans le pays choisi au moment où un emploi leur est offert. Il incombe entièrement aux candidats posant leur candidature d’obtenir les permis de travail, les visas ou toutes autres autorisations requises pour le poste.
Le générique masculin est utilisé uniquement dans le but d’alléger le texte.
-
Montréal, Quebec, Québec, Canada GIRO inc. Full timeDescription de l'entreprise Notre spécialité, c'est d'optimiser! Et nous sommes fiers de notre expertise. Nous mettons à profit notre intelligence Notre spécialité, c'est d'optimiser! Et nous sommes fiers de notre expertise. Nous mettons à profit notre intelligence collective pour impacter la vie des gens en améliorant...
-
Conseiller(ère) principal, Sécurité des procédés
4 hours ago
Montréal, Quebec, Québec, Canada The Diverse North inc. Full timeMon client, situé à Montréal, est à la recherche d'un conseiller principal en sécurité des procédés pour ses sites de sécurité opérationnelle et fonctionnelle. La personne retenue s'assurera de rapporter au comité de gestion les indicateurs clés sur l'état de la santé et de la sécurité des procédés. En collaboration avec les...
-
Conseiller principal risques technologiques et cyber
3 months ago
Montréal, Quebec, Québec, Canada Banque Nationale Full timeUne carrière en tant que conseiller principal gestion des risques technologiques et cyber des lignes d’affaires dans l’équipe de Gestion de Risques technologiques, cyber et données à la Banque Nationale c’est agir à titre de spécialiste de deuxième ligne de défense en technologie de l’information et cybersécurité. Cet emploi te permet...
-
Montreal, Quebec, Québec, Canada Kim Cosic Consulting Inc. Full timeDescriptif de Poste : Conseiller principal, santé et sécurité du travailTitre du poste : Conseiller principal, santé et sécurité du travailLieu : Anjou, Montréal (QC)Service : Ressources humaines, division santé et sécurité au travail et bien-êtreRésumé du poste :Le Conseiller principal en santé et sécurité du travail (SST) est responsable de...
-
Conseiller(ère) Sécurité et Réseau
3 weeks ago
Montreal, Quebec, Québec, Canada NEVERHACK Full timeNEVERHACK est une compagnie en pleine croissance, composée de talents passionnés par la transformation numérique et les enjeux de la cybersécurité. Nos experts à travers le monde nous permettent de répondre aux besoins de nombreuses compagnies dans le domaine bancaire, défense, aéronautique, des transports et télécommunications.Implantée à...
-
Conseiller(ère) - Santé et sécurité
3 weeks ago
Montreal, Quebec, Québec, Canada Association des employeurs maritimes Full timeL’Association des employeurs maritimes (AEM) est responsable du recrutement, de la formation et du déploiement quotidien d’une main d’œuvre portuaire qualifiée à travers 4 ports de l’Est canadien à savoir les ports de Montréal, Trois-Rivières/Bécancour, Hamilton et Toronto.L’AEM a aussi le mandat de négocier et d’administrer les...
-
Infirmier (ère) conseiller (ère) régional (e)
3 weeks ago
Montréal, Quebec, Québec, Canada Le Groupe Maurice Full timeNous sommes actuellement à la recherche d'un(e) :Infirmier(ère) conseiller(ère) régional(e)Région attitrée : (Montréal-Laval et Montérégie)DESCRIPTION SOMMAIREL’infirmière conseillère régionale agit à titre d’expert conseil auprès des gestionnaires d’une grappe de résidences, en contribuant au développement de diverses capsules et...
-
Coordonnateur en santé, sécurité et environnement
2 months ago
Montréal, Quebec, Québec, Canada Société Terminaux Montréal Gateway Full timeSociété Terminaux Montréal Gateway est l'un des principaux opérateurs portuaires de Montréal, jouant un rôle essentiel dans la logistique du commerce international. Nous sommes spécialisés dans les opérations de manutention de conteneurs maritimes, englobant le chargement et déchargement efficace des marchandises en provenance et à destination...
-
Montréal, Quebec, Québec, Canada Ordre des pharmaciens du Québec Full timeL’Ordre des pharmaciens du Québec est à la recherche d’un(e) conseiller (ère) stratégique à la qualité et performance afin de soutenir la direction de l’évolution organisationnelle et des talents.Joignez une organisation en phase avec vos valeursL’Ordre des pharmaciens du Québec est une organisation dynamique toujours prête à s’adapter...
-
Montréal, Quebec, Québec, Canada Ordre des pharmaciens du Québec Full timeL’Ordre des pharmaciens du Québec est à la recherche d’un(e) conseiller (ère) stratégique à la qualité et performance afin de soutenir la direction de l’évolution organisationnelle et des talents. Joignez une organisation en phase avec vos valeurs L’Ordre des pharmaciens du Québec est une organisation dynamique toujours prête à s’adapter...
-
Conseiller principal modélisation
4 weeks ago
Montréal, Quebec, Québec, Canada Banque Nationale Full timeUne carrière en tant que conseiller principal modèle et capital réglementaire dans l’équipe d’audit interne à la Banque Nationale, c’est contribuer aux mandats d’audit et aux mandats conseil de l’équipe tout en développant les connaissances de tes collègues dans ton domaine d’expertise. C'est aussi une chance inégalée d’acquérir...
-
Conseiller principal modélisation
4 weeks ago
Montréal, Quebec, Québec, Canada Banque Nationale Full timeUne carrière en tant que conseillère ou conseiller principal modèle et capital réglementaire dans l’équipe d’audit interne à la Banque Nationale, c’est contribuer aux mandats d’audit et aux mandats conseil de l’équipe tout en développant les connaissances de tes collègues dans ton domaine d’expertise. C'est aussi une chance...
-
Conseiller principal en fiscalité
1 month ago
Montréal, Quebec, Québec, Canada Banque Nationale Full time*** Prendre note que ce poste peut être occupé à partir de différentes villes au Québec notamment Montréal ou Québec *** Une carrière à titre de conseillère ou conseiller principal(e) en fiscalité à la Financière Banque Nationale (FBN), c'est principalement supporter les clients et conseillères et conseillers en placement (CP) de la FBN...
-
Montréal, Quebec, Québec, Canada Hydro-Québec Full timeConcours: 169606 Titre à l'interne*: Conseiller(ère) Santé et sécurité III-Santé psychologique (Affectation temporaire 12 mois) Statut: Temporaire Durée: 12 mois Adresse: 855, rue Sainte-Catherine Est Ville: Montréal Horaire de travail: 5 jours Fin d'affichage: 25/11/2024 *Le titre du poste affiché peut être différent de celui...
-
Conseiller(ère) en Ressources Humaines
3 weeks ago
Montréal, Quebec, Québec, Canada The Diverse North inc. Full timeVous êtes un professionnel des RH à la recherche d'une nouvelle opportunité dans un lieu unique et dynamique ? Êtes-vous prêt à déménager à Havre-Saint-Pierre pour vivre une nouvelle expérience passionnante ? Notre client au Québec est à la recherche d'un conseiller en ressources humaines francophone ayant une compréhension de base de...
-
Conseiller(ère) sécurité
3 weeks ago
Montreal, Quebec, Québec, Canada LGS, une société IBM Full timeLGS, c’est avoir une carrière dans un environnement où vous êtes apprécié à votre juste valeur. C’est aussi une culture d’entreprise axée sur la diversité et l’inclusion, où nous accueillions tant les talents locaux qu’internationaux.Vous serez impliqué dans des projets de grande envergure qui font progresser les entreprises et...
-
Conseiller, SST et mieux-être
1 month ago
Montréal, Quebec, Québec, Canada Administration portuaire de Montréal Full timeRelevant de la cheffe santé, sécurité et mieux-être, vous exercez un rôle conseil auprès des gestionnaires, employés et partenaires syndicaux afin de les soutenir dans la gestion préventive des risques en milieu de travail. A l’affût des meilleures pratiques de gestion en amélioration continue, vous supportez la cheffe SSME dans l’élaboration...
-
Conseiller senior en cybersécurité
2 months ago
Montréal, Quebec, Québec, Canada Banque Nationale Full timeUne carrière en tant que conseiller ou conseillère senior cybersécurité à la Banque Nationale c’est agir à titre d’expert en cybersécurité et fournir une orientation tactique et stratégique ainsi que des conseils visant à aider les équipes affaires et techniques à obtenir des postures de risque de sécurité acceptables. C’est grâce à ta...
-
Analyste des risques de cybersécurité
2 months ago
Montréal, Quebec, Québec, Canada Produits forestiers Résolu Full timeFondée il y a deux siècles, Produits forestiers Résolu est un chef de file mondial de l’industrie des produits forestiers. La Société s’est développée à partir d’une vingtaine de sociétés antérieures et a fait vivre des centaines de collectivités. Résolu possède ou exploite une quarantaine d’installations et des actifs de...
-
Auditeur principal
2 weeks ago
Montréal, Quebec, Québec, Canada Banque Nationale Full timeEn tant qu'auditrice ou auditeur principal spécialisé dans la lutte contre le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT) dans l’équipe d’Audit interne à la Banque Nationale, tu joues un rôle clé dans l'audit des processus et systèmes liés à la LRPCFAT. C’est une chance inégalée...