Analyste des risques de cybersécurité

2 days ago


Montreal, Quebec, Canada Domtar Full time
Présentation du poste

L'Analyste des risques de cybersécurité est chargé de contribuer à la pratique de gestion des risques informatiques au sein du Groupe Paper Excellence. Ce poste est responsable de la maintenance et de l'amélioration du cadre de gestion des risques informatiques, de la gestion des exceptions informatiques et de l'évaluation des risques liés aux fournisseurs tiers.

Responsabilités
  • Maintenir et améliorer le cadre d'évaluation des risques en matière de sécurité informatique.
  • Documenter les risques liés à la sécurité informatique, les contrôles d'atténuation et les présenter au responsable des risques pour qu'il prenne une décision.
  • Assurer la coordination avec l'équipe chargée de la conformité informatique pour veiller à ce que des contrôles compensatoires soient mis en place.
  • Tenir à jour le registre des risques informatiques tout au long de leur cycle de vie.
  • Effectuer des évaluations de l'impact sur la vie privée (PIA).
  • Maintenir et améliorer la méthodologie d'évaluation des fournisseurs tiers.
  • Effectuer l'évaluation de la posture de sécurité des fournisseurs tiers et des fournisseurs de cloud, documenter l'évaluation et présenter les résultats aux responsables de l'entreprise.
  • Examiner les contrats de tiers pour y trouver des clauses relatives à la sécurité informatique et à la confidentialité des données et travailler en collaboration avec les équipes chargées des achats informatiques et les équipes juridiques.
  • Tenir à jour le registre des fournisseurs de services de Cloud.
  • Fournir des services de sélection des fournisseurs pour les aspects liés à la cybersécurité afin d'aider les unités opérationnelles à sélectionner un fournisseur dans le cadre du processus d'appel d'offres.
  • Gérer et maintenir le processus de traitement des exceptions informatiques.
  • Documenter les exceptions informatiques, valider les besoins des demandeurs et du propriétaire de l'exception, demander l'approbation de l'exception à la direction de la cybersécurité.
  • Documenter l'évaluation des risques si nécessaire.
  • Tenir à jour le registre des exceptions informatiques et assurer le suivi des exceptions approuvées.
  • Fournir des services de conseil aux projets commerciaux et informatiques sur les questions relatives aux risques informatiques afin de garantir des activités de gestion des risques au cours du cycle de vie du projet.
  • Produire et rapporter les KPI et KRI de la gestion des risques informatiques sur une base mensuelle.
Compétences requises
  • Grandes capacités d'organisation et d'analyse.
  • Capacité à vulgariser, facilité à exprimer des idées, à influencer les autres, à remettre en question des idées et à être convaincant.
  • Excellentes compétences interpersonnelles pour pouvoir interagir à tous les niveaux.
  • Capacité à influencer et à s'engager auprès des cadres supérieurs.
  • Capacité à s'adapter rapidement à l'évolution des priorités et des demandes.
  • Avoir travaillé dans un environnement décentralisé (tant sur le plan technique que sur celui des processus).
  • Expérience dans un rôle de sécurité de l'information (application et/ou infrastructure) dans un environnement d'entreprise.
  • Personne structurée et autonome.
  • Vous avez la capacité de bien travailler au sein d'une équipe collaborative et d'influencer les autres sans avoir d'autorité directe.
  • Excellentes compétences en communication écrite (documentation) et orale (anglais* et français).
Qualifications requises
  • Baccalauréat ou 5 ans d'expérience professionnelle en cybersécurité.
  • Minimum de 8 ans d'expérience dans le domaine de la gouvernance, du risque et de la conformité en matière de sécurité (GRC).
  • Détenir des certifications liées à la sécurité telles que CISSP, CISM, CSSP ou similaires est considéré comme un atout.


  • Montreal, Quebec, Canada Domtar Corporation Full time

    Titre du poste: Analyste en gestion des risques de cybersécuritéLieu: Centre-ville de Montréal (hybride)Se rapporte à: Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn collaborant avec le responsable de l'équipe de sécurité de la conformité et de la gouvernance informatiques, l'Analyste en gestion des risques de...


  • Montreal, Quebec, Canada Domtar Corporation Full time

    Titre du poste: Analyste en gestion des risques de cybersécuritéLieu: Centre-ville de Montréal (hybride)Se rapporte à: Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn collaborant avec le responsable de l'équipe de sécurité de la conformité et de la gouvernance informatiques, l'Analyste en gestion des risques de...


  • Montreal, Quebec, Canada Domtar Corporation Full time

    Titre du poste: Analyste en gestion des risques de cybersécuritéLieu: Centre-ville de Montréal (hybride)Se rapporte à: Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn collaboration avec le responsable de l'équipe de conformité et de gouvernance en matière de sécurité informatique, l'Analyste en gestion des risques...


  • Montreal, Quebec, Canada Domtar Corporation Full time

    Titre du poste: Analyste en gestion des risques de cybersécuritéLieu: Centre-ville de Montréal (hybride)Se rapporte à: Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn collaboration avec le responsable de l'équipe de conformité et de gouvernance en matière de sécurité informatique, l'Analyste en gestion des risques...


  • Montreal, Quebec, Canada Domtar Corporation Full time

    Titre du poste: Analyste en gestion des risques de cybersécuritéLieu: Centre-ville de Montréal (hybride)Se rapporte à: Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn collaborant avec le responsable de l'équipe de conformité et de gouvernance en matière de sécurité informatique, l'Analyste en gestion des risques...


  • Montreal, Quebec, Canada Domtar Corporation Full time

    Titre du poste: Analyste en gestion des risques de cybersécuritéLieu: Centre-ville de Montréal (hybride)Se rapporte à: Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn collaborant avec le responsable de l'équipe de conformité et de gouvernance en matière de sécurité informatique, l'Analyste en gestion des risques...


  • Montreal, Quebec, Canada Domtar Corporation Full time

    Titre du poste : Analyste en gestion des risques de cybersécuritéLieu : Centre-ville de Montréal (hybride)Se rapporte à : Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn soutenant le responsable de l'équipe de conformité et de gouvernance en matière de sécurité informatique, l'Analyste en gestion des risques de...


  • Montreal, Quebec, Canada Domtar Corporation Full time

    Titre du poste : Analyste en gestion des risques de cybersécuritéLieu : Centre-ville de Montréal (hybride)Se rapporte à : Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn soutenant le responsable de l'équipe de conformité et de gouvernance en matière de sécurité informatique, l'Analyste en gestion des risques de...


  • Montreal, Quebec, Canada Domtar Full time

    Titre du poste : Analyste des risques de cybersécuritéLieu : Centre-ville de Montréal (hybride)Se rapporte à : Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn soutenant le responsable de l'équipe de sécurité de la conformité et de la gouvernance informatiques, l'Analyste des risques de cybersécurité contribuera...


  • Montreal, Quebec, Canada Domtar Corporation Full time

    Titre du poste : Analyste en gestion des risques en cybersécuritéLieu : Centre-ville de Montréal (hybride)Se rapporte à : Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn collaborant avec le responsable de l'équipe de conformité et de gouvernance en matière de sécurité informatique, l'Analyste en gestion des...


  • Montreal, Quebec, Canada SGS Société Générale de Surveillance SA Full time

    MissionL'objectif principal de ce poste est de contribuer à la sécurité et à la protection des données de SGS Société Générale de Surveillance SA contre les menaces cybersécurité.ResponsabilitésÉvaluation des risquesIdentifier, évaluer et prioriser les risques cybersécurité pour l'organisation.Gestion des risquesMettre en œuvre des...


  • Montreal, Quebec, Canada SGS Société Générale de Surveillance SA Full time

    MissionL'objectif principal de ce poste est de contribuer à la sécurité et à la protection des données de SGS Société Générale de Surveillance SA contre les menaces cybersécurité.ResponsabilitésÉvaluation des risquesIdentifier, évaluer et prioriser les risques cybersécurité pour l'organisation.Gestion des risquesMettre en œuvre des...


  • Montreal, Quebec, Canada Produits forestiers Résolu Full time

    Poste d'Analyste des risques de cybersécuritéFondée il y a deux siècles, Produits forestiers Résolu est un chef de file mondial de l'industrie des produits forestiers. La Société s'est développée à partir d'une vingtaine de sociétés antérieures et a fait vivre des centaines de collectivités.Résolu possède ou exploite une...


  • Montreal, Quebec, Canada Produits forestiers Résolu Full time

    Poste d'Analyste des risques de cybersécuritéFondée il y a deux siècles, Produits forestiers Résolu est un chef de file mondial de l'industrie des produits forestiers. La Société s'est développée à partir d'une vingtaine de sociétés antérieures et a fait vivre des centaines de collectivités.Résolu possède ou exploite une...


  • Montreal, Quebec, Canada Domtar Full time

    Titre du poste : Spécialiste en gestion des risques de cybersécurité Lieu : Centre-ville de Montréal (hybride) Se rapporte à : Responsable de la gouvernance, de la sécurité et de la conformité informatique En collaboration avec le responsable de l'équipe de sécurité de la conformité et de la gouvernance informatiques, le Spécialiste en...


  • Montreal, Quebec, Canada Domtar Full time

    Titre du poste : Spécialiste en gestion des risques de cybersécurité Lieu : Centre-ville de Montréal (hybride) Se rapporte à : Responsable de la gouvernance, de la sécurité et de la conformité informatique En collaboration avec le responsable de l'équipe de sécurité de la conformité et de la gouvernance informatiques, le Spécialiste en...


  • Montreal, Quebec, Canada Domtar Full time

    Titre du poste: Analyste des risques de cybersécuritéLieu: Centre-ville de Montréal (hybride)Se rapporte à: Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn collaboration avec le responsable de l'équipe de sécurité de la conformité et de la gouvernance informatiques, l'Analyste des risques de cybersécurité jouera...


  • Montreal, Quebec, Canada Domtar Full time

    Titre du poste: Analyste des risques de cybersécuritéLieu: Centre-ville de Montréal (hybride)Se rapporte à: Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn collaboration avec le responsable de l'équipe de sécurité de la conformité et de la gouvernance informatiques, l'Analyste des risques de cybersécurité jouera...


  • Montreal, Quebec, Canada Domtar Full time

    Titre du poste: Analyste des risques de cybersécuritéLieu: Centre-ville de Montréal (hybride)Se rapporte à: Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn soutenant le responsable de l'équipe de sécurité de la conformité et de la gouvernance informatiques, l'Analyste des risques de cybersécurité jouera un rôle...


  • Montreal, Quebec, Canada Domtar Full time

    Titre du poste: Analyste des risques de cybersécuritéLieu: Centre-ville de Montréal (hybride)Se rapporte à: Responsable de la gouvernance, de la sécurité et de la conformité informatiqueEn soutenant le responsable de l'équipe de sécurité de la conformité et de la gouvernance informatiques, l'Analyste des risques de cybersécurité jouera un rôle...