Gestionnaire de la conformité et des audits, Sécurité de l’information

3 days ago Be among the first 25 applicants Get AI-powered advice on this job and more exclusive features. Job Description L’opportunité d’emploi : WSP est une entreprise de services-conseils d’envergure mondiale qui aide sa clientèle des secteurs public et privé à planifier, développer, concevoir, construire, exploiter et entretenir des milliers de projets d’infrastructures essentielles dans le monde entier. Le Bureau de la sécurité de l’information de WSP a pour responsabilité de mettre en place le cadre de la sécurité de l’information, à la fois au sein du service des TI et dans l’entreprise dans son ensemble, puis d’en assurer la maintenance. Ceci comprend notamment les mécanismes, les politiques et les processus de gouvernance, les outils et les technologies ainsi que la formation des membres du personnel requis afin de protéger les renseignements de WSP et de nos clients. Nous sommes présentement à la recherche d’un gestionnaire ou d’une gestionnaire de la conformité et des audits, Sécurité de l’information, pour gérer la conception, l’optimisation et la mise en œuvre de notre programme de conformité basé sur la norme ISO27K. Cette personne d’expérience sera responsable du programme de certification ISO27K de WSP. Ses principales responsabilités comprendront la supervision du cycle d’audit interne ISO27K (planification, définition de la portée, exécution et production de rapports), en accordant une importance particulière à la détection et à l’atténuation des risques de sécurité. Elle collaborera étroitement avec des équipes de différentes fonctions, dont celles responsables des TI, de la conformité et de la gestion des risques pour favoriser l’amélioration continue et assurer le respect de pratiques exemplaires (p. ex., ISO 27001, NIST). Des compétences de communication efficaces sont essentielles pour transmettre les conclusions d’audit, fournir des recommandations exploitables et inciter les parties prenantes à accorder la priorité aux initiatives en matière de sécurité de l’information. Si vous possédez d’excellentes compétences en communication, une solide compréhension de la conformité et une passion pour l’amélioration continue, nous vous encourageons à postuler. Pourquoi choisir WSP? Nous valorisons une culture d’inclusion et d’appartenance et nous nous engageons à la préserver. Notre politique de travail flexible – Nous reconnaissons l’importance de l’équilibre entre nos vies professionnelles et privées et nous vous encourageons à trouver le vôtre. Nous vous soutenons dans toutes les sphères de votre vie de façon à assurer votre entière présence, au travail comme à la maison. Une histoire de réussite canadienne – Chez WSP, nous sommes fiers de porter le rouge et blanc de notre magnifique pays et de montrer au monde tout ce que le Canada a à offrir. Rendre le monde qui nous entoure meilleur – De l’environnement aux infrastructures routières, en passant par les bâtiments et l’aménagement des terres, WSP façonne notre pays. D’excellentes perspectives de carrière – Nous sommes en pleine croissance et chaque jour, nous tâchons de nous surpasser. Nous sommes ouverts à vos idées et souhaitons tenter de nouvelles choses. WSP, c’est adopter une culture de collaboration exceptionnelle avec des collègues qui se distinguent aussi bien par leurs compétences que par l’humilité dont ils font preuve dans leur travail d’une grande importance. Venez découvrir notre fantastique équipe Nous offrons à nos employés des salaires concurrentiels, des options de travail flexibles, une culture d’entreprise exceptionnelle et des avantages sociaux complets axés sur les employés, dont une plateforme en ligne de santé et de mieux‑être, ainsi que des programmes d’épargne intéressants et une vision claire pour l’avenir. Ce que vous pouvez vous attendre à faire avec nous Exécution d’audits et production de rapports : passer en revue les éléments probants des processus et systèmes de TI dans le cadre du cycle d’audit interne ISO27K, évaluer le respect des exigences de la norme ISO 27001 et produire des rapports d’audit structurés afin de présenter les conclusions, de recommander des mesures correctives et de soutenir l’amélioration continue. Élaborer et mettre en œuvre des plans d’audit : gérer le développement et la mise en œuvre de plans d’audit complets conçus pour évaluer la conformité à la norme ISO27K et à d’autres normes exemplaires (p. ex., NIST). Exécuter les audits : diriger et mener des audits des systèmes, processus et contrôles de TI afin d’évaluer le respect des exigences de la norme ISO27K, en garantissant l’efficacité et l’adéquation des mesures de sécurité de l’information. Formuler des recommandations : analyser les conclusions de l’audit et formuler des recommandations concrètes qui permettront d’améliorer la posture en matière de sécurité de l’information, d’atténuer les risques et de corriger les non‑conformités aux pratiques exemplaires de la norme ISO27K. Collaborer avec les parties prenantes : collaborer étroitement avec les équipes de TI mondiales et régionales, les unités d’affaires et d’autres parties prenantes pour leur communiquer les objectifs de l’audit, recueillir les renseignements pertinents et favoriser une culture fondée sur l’amélioration continue des pratiques de sécurité de l’information. Demeurer à jour en ce qui concerne les normes : rester au fait des dernières évolutions quant aux pratiques exemplaires en sécurité de l’information, aux normes de l’industrie et aux exigences réglementaires liées aux normes exemplaires (p. ex., ISO 27001, NIST), et intégrer les mises à jour pertinentes au programme d’audit, s’il y a lieu. Ce que vous apporterez à WSP Au moins 5 ans d’expérience combinée en activités de gestion de la conformité, des audits ou des risques. La maîtrise bilingue de l'anglais et du français est indispensable, car la personne devra régulièrement interagir avec des partenaires anglophones unilingues situés hors du Québec. Connaissance des cadres de TI, de sécurité de l’information et de gouvernance en vigueur (p. ex., CGTI dans le cadre du règlement 52‑109, loi Sarbanes‑Oxley, rapports SOC 1 et SOC 2 selon la norme SSAE‑18). Connaissance des meilleures pratiques en matière de technologies de la sécurité, des règlements et de la législation pertinents, des opérations et de la gestion des risques en lien avec les systèmes, les applications, le réseau et les configurations de client. Maîtrise de MS Office et des outils de gouvernance, risques et conformité (p. ex., gestion intégrée des risques de ServiceNow). Excellentes compétences en communication verbale et écrite. Excellentes compétences interpersonnelles, y compris pour interagir efficacement avec des personnes occupant différents rôles, comme les responsables régionaux de la sécurité de l’information, les équipes de la comptabilité, des finances, des audits internes, de la conformité financière, et d’autres fonctions de l’entreprise. Capacité à travailler de manière autonome et en équipe, et à prendre des initiatives avec un minimum de supervision. Grand souci du détail et capacité à gérer plusieurs tâches dans un environnement dynamique. Compétences affirmées en gestion du temps afin de respecter les échéances. Capacité à adapter son horaire pour participer à des conférences téléphoniques internationales. Ce qui vous démarque Baccalauréat en technologies de l’information, informatique, ingénierie ou dans un domaine connexe, ou une formation équivalente. Avoir ou chercher activement à obtenir une certification professionnelle pertinente (p. ex., auditeur principal ISO 27001 ou responsable principal ISO 27001). About Us WSP est l’une des plus importantes firmes de services professionnels à travers le monde. Notre mission est d’assurer la pérennité de nos villes et nos environnements.Notre équipe compte plus de 65 000 membres dans le monde. Au Canada uniquement, nous sommes plus de 12 000 personnes impliquées dans tous les domaines; de l’assainissement de l’environnement à la planification urbaine, de l’ingénierie de bâtiments emblématiques à la réalisation de réseaux de transport durables. Nous trouvons de nouvelles façons d'extraire des ressources essentielles et développons des sources d’énergie renouvelables pour l'avenir.Chez WSP : Nous accordons une grande valeur à nos employés et à notre réputation. Nous œuvrons localement, mais avec une envergure internationale. Nous sommes axés sur l’avenir et remettons en question le statu quo. Nous favorisons la collaboration dans tout ce que nous faisons. Nous soutenons une culture d’autonomie et de responsabilisation. Veuillez noter:La santé et la sécurité sont des valeurs absolument essentielles pour WSP. Étant donné l’importance de se garder en sécurité, vous devez vous conformer à notre politique de santé, sécurité et environnement (SSE) en tout temps, ainsi qu’aux politiques SSE du client lorsque cela s’applique.Les offres d’emploi pour des postes impliquant des travaux sur le terrain et assujettis en matière de sécurité sont conditionnelles à ce que les candidats soient en mesure d'effectuer des tâches physiques clés du travail tel que décrit dans l'offre d'emploi et lors de l'entrevue. Cela peut inclure la capacité de travailler dans une variété de conditions environnementales, telles que les régions éloignées ou isolées, travailler seul, et dans des cas de mauvais temps (dans des limites sûres et raisonnables).L'usage du genre masculin inclut le féminin et n'a été utilisé que pour alléger le texteWSP accueille et encourage les personnes à mobilité réduite. Les accommodements sont disponibles sur demande pour les candidats qui participent à tous les aspects du processus de sélection.WSP souscrit au principe de l’équité en matière d’emploi. Seules les candidatures retenues seront contactées.WSP n’accepte pas les cv spontanés transmis par des agences. Pour obtenir de plus amples renseignements, veuillez lire VEUILLEZ LIRE L’INTÉGRALITÉ DE LA POLITIQUE. Seniority level Mid-Senior level Employment type Full-time Job function Legal Professional Services Referrals increase your chances of interviewing at WSP in Canada by 2x Head of Compliance, Individual Client Group Research Ethics Analyst (CHREB), Research Services Associate Health & Wellness Manager- Contract Manager, Planning and Development Services Sr. Manager, Risk Management and Insurance, VP Finance We’re unlocking community knowledge in a new way. Experts add insights directly into each article, started with the help of AI. #J-18808-Ljbffr