À propos du rôle
Nous recherchons un(e) conseiller(ère) en gouvernance, risque et conformité (GRC) en sécurité pour soutenir l'exécution et l'évolution du programme de sécurité du client.
Dans ce rôle, vous contribuerez à la mise en œuvre et à l'évolution des politiques, processus et contrôles de sécurité, tout en aidant l'organisation à identifier, évaluer et atténuer les risques, incluant les risques émergents liés à l'intelligence artificielle. Vous participerez également à l'intégration de pratiques et d'outils en intelligence artificielle pour améliorer l'efficacité des activités GRC et soutenir la prise de décision.
En collaboration avec des équipes variées à travers l'organisation, vous jouerez un rôle clé dans l'alignement des initiatives de sécurité avec les besoins d'affaires et technologiques.
Fonctions et responsabilités
Vos responsabilités
En tant que conseiller(ère) au sein du groupe de sécurité de l'information, vous serez appelé(e) à :
Définir, maintenir et faire évoluer les politiques, procédures, normes et contrôles de sécurité, en assurant leur alignement avec les meilleures pratiques du marché
Contribuer à l'évolution du cadre de gouvernance et de gestion des risques, incluant l'intégration des enjeux émergents, notamment liés à l'intelligence artificielle
Développer et promouvoir des lignes directrices encadrant l'utilisation sécuritaire et responsable de l'intelligence artificielle et autres technologies émergentes
Identifier, développer et mettre en œuvre des opportunités d'optimisation des activités GRC à l'aide de l'IA (automatisation, analyse, production de livrables et aide à la décision)
Réaliser des évaluations de risques (technologies, projets, fournisseurs) et en assurer le suivi jusqu'à la mise en œuvre de mesures d'atténuation appropriées
Contribuer aux activités d'audits internes et externes, de certification et de tests de sécurité, incluant le suivi des écarts et de la mise en place de plans de remédiation
Contribuer à la mise en œuvre des programmes de sensibilisation et de formation à la sécurité
Définir, suivre et analyser des indicateurs clés (KRI/KPI) et produire des tableaux de bord pour appuyer la prise de décision
Assurer une veille sur les tendances en sécurité et en AI, et participer activement à l'évolution des pratiques GRC
Qualités requises pour réussir dans ce rôle
Ce dont vous aurez besoin
Baccalauréat en sécurité de l'information, technologies de l'information ou domaine connexe
Minimum de 6 ans d'expérience en sécurité de l'information ou gestion des risques TI, incluant une expérience en GRC
Expérience dans les institutions financières ou le secteur de l'investissement, un atout
Certifications professionnelles (CISSP, CISM, CISA, CRISC, CGEIT), un atout
Très bonne connaissance et compréhension des cadres de sécurité (ISO 27001, NIST, CIS, COBIT)
Très bonne connaissance et compréhension des environnements technologiques (applications, systèmes, réseaux) et des pratiques Agile / DevSecOps
Expérience pratique avec des outils de visualisation de données (ex. PowerBI)
Solides capacités d'analyse, de résolution de problèmes, esprit d'initiative et curiosité démontrée
Capacité à vulgariser des concepts complexes et à collaborer avec des parties prenantes variées
Intérêt pour les technologies émergentes, notamment l'intelligence artificielle, et expérience de leur application en gestion des risques
Bilinguisme (français et anglais) requis
CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 60,000$ et 120,000$. Ce poste est vacant.
#LI-MB22
Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre.
La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que…
Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise.
Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe.
Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.
Chez CGI, nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun s’épanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant qu’employeur prônant l’égalité des chances, il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement. Si vous avez besoin d’un accommodement particulier, veuillez en informer votre recruteur.
Ce même engagement envers l’équité s’étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d’IA peuvent être utilisés pour aider à l’évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d’embauche demeurent entièrement entre les mains de nos professionnels du recrutement.
Pour en savoir plus sur l'accessibilité chez CGI, contactez-nous par courriel. Veuillez noter que ce courriel est strictement réservé aux demandes d'accessibilité et ne peut être utilisé pour vérifier l'état d’une candidature.
Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.
