Spécialiste de La Sécurité Des Données

**Spécialiste de la sécurité des données, Services internes**

**Bureau Richter Montréal**

**Aperçu**

Richter est un Bureau Familial | d’Affaires qui fournit des conseils stratégiques sur les questions d’affaires et sur les objectifs financiers et personnels des familles à travers les générations. Comptant près de 100 ans d'expérience à conseiller à l'intersection de la famille et de l'entreprise, Richter a développé une approche intégrée afin d’accompagner les propriétaires d'entreprise dans leur quête d’un succès durable. Que ce soit sur le plan professionnel, personnel ou la combinaison des deux, Richter occupe une position unique pour répondre aux besoins des entrepreneurs, des clients privés, des propriétaires d'entreprise et des familles les plus prospères du Canada, en plus de les aider à tracer une voie claire pour façonner leur héritage destiné aux générations futures. Fondée en 1926, l'équipe multidisciplinaire de Richter, qui compte aujourd’hui 600 personnes, innove continuellement afin de créer de la valeur pour ses employés, ses clients et la collectivité au Canada ainsi qu’aux États-Unis.

**Ce que nous offrons**
- La chance de devenir un partenaire commercial stratégique avec nos clients, en établissant des relations directement avec les entrepreneurs et les entreprises pour leur fournir des services de conseil significatifs
- L'opportunité de développer votre carrière avec le soutien direct de vos managers et associés du cabinet; et
- Une culture qui valorise l'équilibre travail-vie ainsi que la santé mentale et le bien-être. Notre cabinet a adopté une nouvelle approche de ces questions, offrant un environnement de travail hybride avec des horaires flexibles et des ressources pour vous accompagner dans votre cheminement personnel.
- Investissement dans votre formation continue et votre développement professionnel grâce à une variété d'offres d'apprentissage et de remboursement des frais de scolarité

**Sommaire du poste**

Le spécialiste de la sécurité des données est responsable de la mise en œuvre, de la gestion et du maintien des mesures et des contrôles de sécurité visant à protéger les données sensibles. Le titulaire du poste doit repérer les vulnérabilités, assurer une surveillance pour prévenir les atteintes et élaborer des processus pour assurer la confidentialité, l’intégrité et la disponibilité des données. Le spécialiste de la sécurité des données veille à ce que Richter respecte les règlements en matière de protection des renseignements personnels ainsi que toutes les obligations juridiques en matière de sécurité des données. Il collabore avec des équipes interfonctionnelles pour élaborer et mettre en œuvre des stratégies de sécurité qui s’harmonisent avec les normes réglementaires et les pratiques exemplaires du secteur, y compris les cadres de contrôle du CIS, du NIST et de la CISA.

**Journée type**
- Élaborer et maintenir des normes de classification de données et de chiffrement de données.
- Veiller au respect des normes et règlements de sécurité pertinents (par ex., la Loi 25, RGPD, HIPAA, PCI-DSS).
- Gérer les systèmes de prévention de la perte de données, les solutions de chiffrement et les outils de surveillance de la sécurité.
- Élaborer des politiques et des procédures de sécurité, fournir des conseils sur les pratiques sûres en matière de traitement des données.
- Vérifier et examiner régulièrement l’accès aux données, les contrôles de sécurité et les mesures de conformité.
- Collaborer avec les fournisseurs et les fournisseurs de services tiers pour évaluer la sécurité des données et l’améliorer.
- Communiquer et négocier avec la direction, les fournisseurs, les tiers fournisseurs et les entrepreneurs pour obtenir des produits et des services de protection.
- Démontrer une solide compréhension des cadres de sécurité (p. ex., les contrôles du CIS et les cadres du NIST et de la CISA).
- Participer à la routine de garde, sur appel, de l’équipe responsable de la sécurité informatique (une fois toutes les trois semaines).

**Votre profil**
- Au moins 5 ans d’expérience en sécurité des données, en cybersécurité ou dans un domaine connexe.
- Aptitudes marquées pour la communication et la documentation, en anglais et en français.
- Formation technique reconnue : CISSP, CISM, CISA, GIAC ou autre.
- Certification ou expérience de Microsoft Purview requise.
- Solide compréhension des systèmes de chiffrement, de prévention de la perte de données, de gestion de l’identité et de gestion des accès.
- Solides aptitudes pour le travail au sein d’une équipe et les relations interpersonnelles.
- Connaissance des pratiques et des lois applicables en matière de confidentialité et de protection des données au Canada (Ontario, Québec) et de la façon dont elles sont appliquées au moyen des cadres de sécu