Analyste, Gouvernance Et Conformité en Sécurité

Description:
- Imagine Tu pourrais faire carrière dans une entreprise québécoise inclusive et rassembleuse, généreuse et fière.
- Ici, chaque employé est unique et fait partie d’un tout fort et solidaire.
- Tu as un BAC en informatique ou l’équivalent.
- Peu importe tes ambitions, il y a une place pour toi à la SAQ.
- On te promet:

- Des conditions pour concilier tes défis professionnels et tes projets de vie personnels ;
- 4 semaines de vacances ;
- Un horaire d'été à l'année Oui, oui, tu auras tous tes vendredis après-midi de congé ;
- Des banques de congés payés juste pour toi ;
- Un régime d'assurance collective pour protéger ta famille et toi ;
- Un programme d'aide aux employés et à la famille ;
- Un régime de retraite offrant une rente payable à vie fondée sur tes meilleurs salaires ;
- Une cafétéria à bas prix, tu n'as même pas besoin de faire ton lunch ;
- Un stationnement gratuit, pas de casse-tête Il y a même des bornes pour les voitures électriques ;
- Un accès gratuit au gym sur ton lieu de travail, tu pourras te défouler ;
- Le WIFI gratuit sur ton lieu de travail, pas besoin d'augmenter ton forfait internet ;
- Un programme d'escompte sur l'achat de nos produits en succursale, tu pourras gâter ta belle-mère et tous tes proches ;Sous la responsabilité du directeur, le titulaire du poste assure l’évolution du cadre normatif ainsi que la sécurité des systèmes de la SAQ et de l’information qui y est hébergée. Le titulaire se concentre principalement sur les activités pour définir et faire évoluer la gouvernance de sécurité, ainsi que d’assurer la conformité aux exigences établies dans l’ensemble des projets technologiques de l’organisation. La mission liée au rôle est d’assurer un niveau de confidentialité, d’intégrité et de disponibilité de l’ensemble des actifs informationnels en alignement avec l’appétit pour le risque de la SAQ.- Principales responsabilités:
- Développer, maintenir et améliorer la stratégie de sécurité de l'information de l'entreprise en étroite collaboration avec les parties prenantes internes et externes.
- Définir et assurer l’évolution des politiques, des directives, des normes de sécurité et d’autres artefacts du cadre normatif;
- Mettre en place le cadre de gouvernance de la sécurité en collaboration avec les différentes lignes d’affaire et autres parties prenantes;
- Produire des évaluations de la conformité de la sécurité de plusieurs types d'environnements et ce tout au long du cycle de vie des solutions technologiques (de l'idée initiale jusqu'à la fin du service);
- Conseiller les parties prenantes sur les exigences, les risques et les impacts potentiels de la sécurité de l'information sur les projets et les initiatives de la SAQ;
- Agir comme conseiller et fournir une orientation sur la sécurité de l'information pour les projets, les initiatives et les opérations de l'entreprise;
- Collaborer avec plusieurs équipes de la SAQ pour l’élaboration de normes de sécurité techniques et améliorer les pratiques de sécurité;
- Assurer une veille régulière sur les tendances, les technologies et les pratiques exemplaires en matière de sécurité de l'information;
- Maintenir une cartographie des mesures de sécurité essentielles;
Établir la classification des écosystèmes;
- Rechercher activement les occasions d’amélioration continue en matière de conformité;
- Procéder à la révision des contrôles pour assurer la conformité;
- Établir un programme de conformité (définir le programme de conformité).
- Exigences:
- Baccalauréat en informatique ou l’équivalent;
- Minimum de 3 années d’expérience en sécurité de l’information ou cybersécurité
- Minimum de 3 années d’expérience dans un rôle conseil;
- Expérience reconnue dans la construction d’un cadre normatif;
- Expérience reconnue dans la création d’indicateurs de gestion en sécurité et avec les méthodes d’évaluation de maturité;
- Expérience reconnue dans un environnement où la sécurité est décentralisée;
- Certification professionnelle CISA ou CISSP.
- COMPÉTENCES TECHNIQUES:

- Maîtrise du cadre NIST 800-53 et CSF;
- Connaissance approfondie de ISO série 27000, COBIT et ITIL;
- Connaissance de la réglementation québécoise touchant la protection de la vie privée (loi 25);
- Connaissance en matière de conformité;
- Maîtrise de la langue française parlée et écrite;
- Maîtrise de la langue anglaise parlée et écrite, un atout.
- HABILETÉS PROFESSIONELLES:

- Très bon esprit d’analyse et de synthèse;
- Habiletés relationnelles supérieures à la norme;
- Capacité de présenter des informations claires et précises aux membres de la direction et des groupes techniques;
- Dynamisme et autonomie;
- Curiosité intellectuelle;
- Sens de l’organisation et de l’initiative;
- Capacité d’avoir une vision d’ensemble;
- Capacité d