Gestionnaire, Conformité de La Sécurité

**Gestionnaire, conformité de la sécurité informatique**

**La vie chez Samsung Ads**

Nous sommes fiers d'avoir bâti une organisation de renommée mondiale qui s'épanouit en collaborant** de façon rapprochée, en offrant une prestation de qualité et de la valeur dans tout ce que nous faisons, en innovant et en s'adaptant rapidement à une industrie en constante évolution. **Nous recherchons un(e) gestionnaire, conformité de la sécurité informatique (contrat de 12 mois)

Nous vous offrons un environnement de travail hybride (basé à Montréal ou Toronto) simplifié pour vous avec des avantages pratiques et **des allocations** **pour vos frais de transport** et vos **lunchs**.
- Une rémunération compétitive, y compris un régime de primes incitatif à la performance
- Un programme de dépenses personnelles et de soins de santé très généreux et étendu
- Une couverture médicale et dentaire complète payée par l'entreprise à 100 % ; **vous pouvez choisir l'option qui **_VOUS_** convient le mieux**:

- Minimum 21 jours de congés payés et bien plus encore
- Accès à des opportunités d'apprentissage et de développement gratuites
- Des réductions incroyables, des tonnes d'activités sociales et divers autres extras
- Cadre d'intégration qui garantit votre succès dès le premier jour
- Programme de dons qui comprend des dons jumelés et du bénévolat, y compris une journée de bénévolat rémunérée

Si vous souhaitez en savoir plus sur Samsung Ads, veuillez visiter notre site internet.

**À propos du poste**:
Le gestionnaire, conformité de la sécurité informatique joue un rôle essentiel de s'assurer que les programmes de conformité existants dans l'organisation (en particulier SOC 2), en étant responsable d'élaborer et de maintenir exhaustivement l'audit interne et externe, par le contrôle (due diligence) du programme des fournisseurs, ainsi que par la gestion des programmes de risques de sécurité. Avec la collaboration des parties prenantes concernées, il ou elle développera, maintiendra et mettra à jour toutes les politiques de Sécurité TI et les procédures de contrôle au sein de l'organisation à l'échelle mondiale.

**Responsabilités**
- Effectuer un contrôle de surveillance continu de nos programmes de conformité existants ( ex: SOC 2) et travailler avec les équipes internes afin de combler les dispositifs de contrôle.
- Mener des évaluations de risques et de faire évoluer nos procédures de gestion des risques; planifier et gérer plusieurs projets afin de répondre aux exigences de conformité et de sécurité.
- Faciliter la revue des fournisseurs dans une perspective de risque et de conformité; s'impliquer dans les requêtes de clients en matière de protection de la vie privée et des questions relatives à la sécurité.
- Maintenir la documentation sur la conformité de la sécurité et ses procédures afin d'établir de manière évolutive la distribution cohérente des contenus aux prospects et aux clients.
- Mener et/ou participer à des audits de conformité et de sécurité; développer et implémenter des outils afin de soutenir la collecte automatisée de diverses évaluations de sécurité.
- Agir en tant que défenseur de la sécurité TI et de la conformité au sein de l'organisation; soutenir le développement et le maintien des politiques de sécurité et des procédures de conformité.
- Partager et éduquer les équipes internes sur les meilleures pratiques en sécurité informatique et ses récents développements.

**Exigences**
- 5+ ans en gouvernance de la sécurité. audit TI et conformité ou domaines équivalentes
- Certifications pertinentes comme le CISA, CRISC, CISSP, etc. ou volonté d'obtenir ou de compléter une certification
- 3+ ans d'expérience en soutien des programmes de conformité en sécurité de l'information ( ex: SOC2, ISO 27001).
- 3+ ans d'expérience dans le développement et dans le maintien des politiques et des standards de sécurité; appliquer vos connaissances en conformité et en sécurité, sur les normes en matière de risque, les cadres et les meilleures pratiques (ex: ISO27K1, NIST, CIS, SOC:1-2 Cyber Essentials, GDPR).
- Compréhension des fonctions de sécurité incluant la Gestion des Incidents, la Gestion du Changement, Gestion des Identités et des Accès, la Gestion des Vulnérabilités, et la Gestion des Risques de Sécurité des Fournisseurs.
- Solides compétences de leadership et habileté à fournir des orientations face aux situations complexes et inhabituelles. Communique clairement et habileté à influencer à tous les niveaux, incluant les membres exécutifs.

**Diversité et inclusion