Conseiller SI – Risque et Conformité des Tiers

Nous recherchons un(e) Conseiller(ère) SI – Risque et Conformité des Tiers chevronné(e) pour se joindre à la Vice-présidence Sécurité de l'Information d'une grande institution financière. Dans le cadre d'un mandat majeur en 100% télétravail, vous jouerez un rôle clé dans l'opérationnalisation et l'évolution de la pratique de diligence raisonnable (due diligence) et de gestion des risques liés aux partenaires et fournisseurs externes. Vous contribuerez directement à élever la posture de sécurité de l'organisation en vous appuyant sur des cadres de référence mondiaux et des technologies d'avant-garde comme l'intelligence artificielle (Copilot).

Au sein d'un secteur stratégique en pleine transformation, votre mandat consistera à encadrer, évaluer et surveiller la conformité des tiers avec lesquels le groupe collabore. L'objectif principal est de s'assurer que les exigences du cadre normatif de sécurité informatique sont scrupuleusement appliquées par les prestataires externes pour réduire l'exposition globale aux risques cyber.

Les priorités absolues du mandat incluent :

Une solide expertise pratique en évaluation de la sécurité et due diligence auprès des tiers.

Une aisance marquée avec les outils d'intelligence artificielle modernes (notamment Copilot) pour optimiser les analyses et processus.

Avantages
Formule de travail : 100 % Télétravail (remote), offrant une flexibilité géographique et un excellent équilibre vie professionnelle/personnelle.

Stabilité & Horizon temporel : Mandat de très longue durée (jusqu'au 31 mars 2028).

Environnement stimulant : Intégration d'outils technologiques modernes (IA) au cœur des processus opérationnels.

Impact stratégique : Opportunité de façonner la posture de sécurité d'un chef de file de l'industrie au sein d'une équipe collaborative et structurée.

Responsabilités
Gestion des risques liés aux tiers : Assurer l'opérationnalisation de la pratique de gestion des risques de sécurité de l'information des fournisseurs et partenaires externes.

Analyse d'écarts & Réductions des risques : Identifier les écarts par rapport au cadre normatif de sécurité et élaborer des plans d'action concrets pour corriger les vulnérabilités liées aux tiers.

Surveillance des contrôles : Effectuer le suivi et la surveillance accrue des contrôles de sécurité intégrés dans les systèmes, les processus et les services impartis.

Audits & Conformité : Participer aux exercices d'audit interne et externe, élaborer les plans de remédiation requis et en assurer la validation rigoureuse.

Évolution des pratiques : Collaborer avec les lignes de défense (1re et 2e lignes) pour faire évoluer le cadre de contrôle, la cohésion globale et la gouvernance.

Sensibilisation & Changement : Contribuer à la formation du personnel et promouvoir le développement d'une culture d'entreprise axée sur les comportements sécuritaires.

Projets ad hoc : Participer activement aux divers dossiers stratégiques confiés à la Vice-présidence Sécurité de l'Information.

Qualifications
QUALIFICATIONS
Scolarité & Expérience :

Baccalauréat (BAC) en informatique, droit, administration ou domaine connexe avec un minimum de 5 ans d'expérience dans un rôle similaire ; OU

Diplôme d'études collégiales (DEC) dans une discipline pertinente avec un minimum de 10 ans d'expérience pertinente.

Expertise technique clé :

Expérience démontrée en évaluation de la sécurité (due diligence) des tiers et gestion du risque fournisseur.

Aisance et utilisation courante des outils d'intelligence artificielle (ex. Copilot).

Maîtrise des cadres de référence reconnus mondialement (NIST, COBIT, COSO).

Exigence linguistique : Bilinguisme fluide (français et anglais), tant à l'oral qu'à l'écrit.

5. ATOUTS
Certifications professionnelles : CISA, CISM, CRISC, GIAC ou toute autre certification reconnue en sécurité/gouvernance.

Connaissance du secteur : Expérience préalable dans l'industrie des services financiers ou de l'assurance.

Outillage GRC : Connaissance des plates-formes de gouvernance, risque et conformité (outils GRC).

Compétences comportementales (Soft Skills) :

Rigueur, précision et excellentes capacités d'analyse et de synthèse.

Habileté d'influence sans autorité et excellentes capacités de vulgarisation/pédagogie.

Esprit d'équipe, aisance relationnelle et facilité à collaborer avec des intervenants de tous niveaux hiérarchiques.

Sommaire
Formule de travail : 100 % Télétravail (remote), offrant une flexibilité géographique et un excellent équilibre vie professionnelle/personnelle.

Stabilité & Horizon temporel : Mandat de très longue durée (jusqu'au 31 mars 2028).

Environnement stimulant : Intégration d'outils technologiques modernes (IA) au cœur des processus opérationnels.

Impact stratégique : Opportunité de façonner la posture de sécurité d'un chef de file de l'industrie au sein d'une équipe collaborative et structurée.

Randstad Canada s'engage à favoriser une main-d'œuvre représentative de toutes les populations du Canada. Nous nous engageons en conséquence à développer et à mettre en œuvre des stratégies pour promouvoir l'équité, la diversité et l'inclusion dans toutes nos sphères d'activité en examinant nos politiques, pratiques et systèmes internes tout au long du cycle de vie de notre main-d'œuvre, y compris au niveau du recrutement, de la rétention et de l'avancement pour tout individu. En plus de notre profond engagement sur le respect des principes des droits de la personne, nous nous engageons à prendre toute mesure positive pour influer sur les changements à mettre en place en vue de garantir la participation de tout individu dans le monde du travail et ce, sans obstacle, systémique ou autre, en particulier pour les groupes en quête d'équité généralement sous-représentés dans la main-d'œuvre au Canada, y compris les personnes qui s'identifient comme femmes ou personnes non-binaires/non conformes au genre, les Peuples et communautés autochtones, les personnes en situation de handicap (visible ou invisible), les personnes faisant partie des minorités visibles, les personnes racisées et des communautés LGBTQ2+.

Randstad Canada s'engage à créer et à maintenir un milieu de travail inclusif et accessible pour toutes les personnes candidates et employés en soutenant leurs besoins d'accessibilité et d'accommodation tout au long du cycle de vie de l'emploi. Nous demandons à toutes les personnes demandeuses d'emploi de bien vouloir identifier leurs besoins en matière d'accommodation en envoyant un courriel à [email protected] pour s'assurer de leur capacité à participer pleinement au processus d'entrevue.