Analyste Des Risques de Sécurité

**Analyste des risques de sécurité**

**Tenez un rôle central**
La Banque du Canada s’est donnée comme vision d’être une banque centrale influente - dynamique, engagée et digne de confiance - mobilisée pour un Canada meilleur. Aucun autre employeur ne vous offrira l’occasion d’œuvrer au cœur même de l’économie canadienne, au sein d’une organisation dont le travail a une incidence considérable sur le bien-être économique et financier des Canadiens. Vous serez mis au défi, énergisé et motivé à exceller dans notre environnement.

En nous appuyant sur les principes qui nous ont toujours guidés - l'excellence, l'intégrité et le respect - nous nous efforçons d'être tournés vers l'avenir et d'innover, d'accueillir des personnes aux perspectives et aux talents divers, et de gagner la confiance en respectant nos engagements et en expliquant clairement l'intention de nos politiques et de nos actions.

Grâce à notre régime de retraite à prestations déterminées, à nos avantages sociaux et à notre grande souplesse en matière d'équilibre entre la vie professionnelle et vie privée, découvrez pourquoi nous sommes classés chaque année parmi les meilleurs employeurs du Canada : Travailler ici - Banque du Canada

Pour en savoir plus sur les prochaines étapes de notre processus d’embauche veuillez consulter processus de recrutement.

**Le saviez-vous?**
L’Équipe de surveillance des risques de sécurité et politiques est la deuxième ligne de défense dans la gestion globale des risques de sécurité d’entreprise à l’échelle de la Banque. En collaboration avec des parties prenantes, l’Équipe supervise les pratiques de gestion des risques de sécurité de chaque département de l’institution. Cela comprend les risques liés à la sécurité de l’information, les cyberrisques, les risques technologiques, ainsi que les risques liés à la sécurité des lieux et du personnel.

**Ce que vous ferez**

Plus précisément, vous devrez:

- appuyer les missions de surveillance des risques de sécurité en faisant une évaluation approfondie des risques et des contrôles de sécurité
- tester l’efficacité des contrôles de sécurité à l’aide de plusieurs méthodes de mise à l’essai, notamment des exercices de simulation, des visites de sites et des exercices de simulations d’attaque (équipe rouge)
- fournir des services-conseils en matière de sécurité aux parties prenantes sur l’exhaustivité et l’efficacité de leurs contrôles de sécurité
- rédiger des lettres de mission de surveillance, des notes de breffage et des rapports sur la posture de sécurité dans un langage commun clair et concis
- soutenir le cycle de vie (création, modification et abandon) de la Politique de sécurité et de tous les instruments associés

**Ce qu’il vous faut pour réussir**
- fine compréhension des risques et contrôles de sécurité des lieux
- aptitudes avérées à communiquer tant à l’oral qu’à l’écrit
- compétences en matière de gestion des relations d’affaires ou des parties prenantes
- capacité de travailler de façon autonome et en équipe
- aptitudes pour la résolution de problèmes, la pensée critique et l’analyse

**Atouts**
- accréditation en sécurité ou dans un domaine pertinent (p. ex., titre PSP [Physical Security Professional] ou APP [Associate Protection Professional])
- connaissance des approches et pratiques en matière de gestion des risques d’entreprise, y compris le modèle des trois lignes de défense
- connaissance des risques liés à la sécurité de l’information, à la cybersécurité et à la technologie (y compris des cadres de gestion des risques, comme ceux du National Institute of Standards and Technology et de l’Organisation internationale de normalisation)
- connaissance et expérience des politiques, des directives, des normes et des lignes directrices en matière de sécurité des technologies de l’information du gouvernement du Canada (Politique sur la sécurité du gouvernement, Norme de gestion de la sécurité des technologies de l’information, guides ITSG-22, ITSG-33 et ITSG-38, Directive sur la gestion de la sécurité ministérielle, etc.)
- connaissance et expérience de la méthodologie harmonisée d’évaluation des menaces et des risques du gouvernement du Canada et d’autres normes de sécurité du secteur (ISO 27001, série NIST 800, ITSG, ITIL, PCI, etc.)

**Vos études et votre expérience**
Le poste exige un baccalauréat dans une discipline pertinente et au moins trois ans d’expérience pertinente dans le domaine de la sécurité, dans le secteur public ou privé (p. ex., sécurité des lieux et du personnel, analyse des politiques, communications, analyse des opérations, analyse de la sécurité ou sécurité des technologies de l’information, sécurité des voyages d’affaires) ou une combinaison équivalente de formation et d’expérience pourra être prise en