Agente ou Agent de La Gouvernance, Du Risque Et de

**QUI NOUS SOMMES**
SBMFC. Plus qu’un emploiune mission. Notre organisation, forte de plus de 4000 personnes, prône un mode de vie sain, actif, divertissant et créatif pour les membres, les vétérans et les vétéranes des Forces armées canadiennes et leurs familles. Aidez-nous à offrir une variété de programmes de conditionnement physique et de loisirs, à assurer du soutien aux familles, à organiser des activités de bienfaisance et à veiller à ce que nos membres aient accès à des services financiers personnalisés, de vente au détail et de voyage ainsi qu’à des rabais sur les services bancaires. Aux Services de bien-être et moral des Forces canadiennes (SBMFC), nous aimons ce que nous faisons. Et nous incarnons cette passion.
**LE RÔLE**
Dans ce rôle, vous veillerez à ce que les systèmes d’information de l’organisation soient protégés en effectuant des examens de contrôle technique et en faisant rapport sur la conformité. Vous aiderez à maintenir des niveaux élevés de cybersécurité et de conformité réglementaire, procéderez à des évaluations des risques pour l’information et prodiguerez des avis quant aux pratiques exemplaires du secteur et à l’alignement sur les cadres standard de cybersécurité (ISO, NIST). Vous observerez et mesurerez l’ensemble des pratiques relatives à la sécurité de l’information pour les différentes technologies et les divers processus, et travaillerez de concert avec l’équipe pour actualiser les politiques de sécurité de l’information et en élaborer de nouvelles.

La ou le titulaire du poste améliore la sécurité de l’information au moyen de programmes de sensibilisation à la sécurité, de politiques, de lignes directrices et de normes, ainsi que par l’intégration continue de la sécurité de l’information aux stratégies opérationnelles.

Il s’agit d’un rôle de spécialiste dans le cadre duquel vous travaillerez en équipe et mettrez quotidiennement en pratique vos connaissances et vos compétences. Si la technologie vous passionne et si vous voulez faire partie d’une équipe en passe de devenir l’orchestratrice de l’innovation numérique, ce poste est tout désigné pour vous.
**QUALIFICATION REQUISE** Études, certificats et permis**

Diplôme ou certificat collégial en informatique, en génie des systèmes informatiques ou dans un domaine connexe

Certificat Certified Information System Security Professional (CISSP), Certified Information Systems Auditor (CISA) ou certificat équivalent (atout)

**Expérience**

Minimum de cinq (5) ans d’expérience dans un poste supérieur de vérification ou de gouvernance, risque et conformité

Expérience dans le domaine des technologies de l’information non obligatoire, mais fortement souhaitable

Cote de fiabilité

De l’élaboration et de la mise en place de protocoles, de politiques et de procédures portant sur la cybersécurité, et de leur suivi
Du suivi de la conformité aux lois, règlements et politiques internes applicables
De la prestation de conseils et d’avis aux membres de l’organisation relativement aux questions de cybersécurité et de cyberconformité
De l’assurance de l’exactitude des rapports de cybersécurité et autres rapports réglementaires
De la direction d’enquêtes relatives à des problèmes potentiels de cybersécurité et de cyberconformité (PCI)
De la création et de la mise à jour d’un registre détaillé des risques
De la création et de la mise à jour de documents techniques
De l’exécution d’évaluations approfondies des risques
De l’exécution d’évaluations approfondies de la sécurité des logiciels
De la rédaction de politiques, de normes et de directives sur la sécurité
De l’évaluation des risques opérationnels et de la suggestion de mesures appropriées pour la sécurité de l’information

Expérience de Service Now, particulièrement du module Integrated Risk, un atout

Expérience de la conformité aux PCI, un atout

**Compétences**

Orientation client, connaissance de l’organisation, communication, innovation, travail d’équipe et leadership

Esprit d’initiative, besoin mínimal de supervision et sens de l’action

Capacité à changer rapidement de plan au besoin
**EXIGENCE LINGUISTIQUE**
Anglais or Français essentiel, Bilinguisme (anglais et français) un atout

Compréhension de l’écrit : Fonctionnel

Expression écrite : Fonctionnel

Interaction orale : Fonctionnel
**AVANTAGES OFFERTS** Santé**: Remboursement des médicaments sur ordonnance, compte de gestion des dépenses santé, soins primaires virtuels (télémédecine), Programme d’aide aux employés et à leur famille, soutien en matière de santé mentale, assurance voyage, garanties de soins dentaires et de la vue, assurance vie, assurance invalidité de longue durée et assurance en cas de décès ou de mutilation par accident.

**Équilibre travail/vie personnelle**: Vaste gamme de congés pa