Expert(e) Conseil, Leader de pratique, Gestion des tiers en sécurité de l'information

Le ou la leader de pratique, Gestion des tiers en sécurité de l’information (SI), supporté(e) par son équipe, est responsable et imputable de la stratégie, de l'évolution, et du respect des engagements de la fonction. À titre de référence et d’expert de son domaine, il ou elle sera responsable de l’élaboration, de l’examen, de la mise en œuvre et de la maintenance du processus de gestion des tiers en SI. Ayant comme cible la réduction des risques SI par l’encadrement et le suivi des pratiques de gestion des tiers en SI au sein de l’organisation.

Responsabilités

• Coordonner et faciliter les évaluations des risques de sécurité de l’information des tiers pour l'ensemble de l'organisation. 

• Travailler avec les parties prenantes dans la gestion des tiers pour hiérarchiser et atténuer les risques identifiés.

• Participer à l'élaboration des plans d'évaluation périodiques/annuels des tiers. 

• Gérer les exigences en matière de sécurité de l'information dans le cadre de l'identification des fournisseurs et des accords contractuels avec ces derniers. 

• Faire office de référence principale de son domaine d’expertise au sein de la vice-présidence Sécurité de l’information.

• Viser l’harmonisation des façons de faire entre les équipes tout en favorisant l’autonomie de celles-ci dans l’utilisation d’outils normalisés.

• Travailler en étroite collaboration avec ses collègues, les parties prenantes liées à l’exécution de sa pratique et les diverses équipes des lignes de défense.

• Faire évoluer les cadres de référence et de gouvernance, les processus, pratiques et outils en tenant compte de divers contextes.

• Établir et promouvoir les éléments d’encadrement sous la responsabilité de son équipe de travail et en faciliter la compréhension ainsi que l’appropriation par les parties prenantes.

• Rester à l’affût des nouvelles tendances du marché, partager les éléments d’intérêt avec ses collègues ou encore, recommander des stratégies d’évolutions pertinentes de sa pratique.

• Guider et soutenir les conseillers et praticiens « terrain » de son domaine d’expertise dans la livraison de leur prestation ou des éléments de documentation dont ils ont la charge, tant dans leur conception qu’en assurance-qualité.

• Encourager les équipes clientes à adopter les pratiques exemplaires qu’il promulgue   pour son domaine d’expertise.

• Supporter les équipes de réalisations et les secteurs d’affaires dans le développement des connaissances et compétences liées à son domaine d’expertise.

• Contribuer à l’identification des contenus requis dans les parcours de formation liés à son domaine d’expertise, en priorisant l’atteinte des objectifs corporatifs.

Profil recherché

• Baccalauréat en informatique, informatique de gestion, administration des affaires ou toute autre formation pertinente de même niveau dans sa spécialité et jugée équivalente.

• Un minimum de dix (10) ans d’expérience en sécurité de l’information, dont un minimum de sept (7) ans dans sa spécialité.

• Réalisations probantes et expertise courante reconnue par les pairs de son domaine.

• Excellent communicateur, structuré et vulgarisateur technique hors pair possédant un bon esprit de synthèse et sachant travailler efficacement en équipe.

• Leader naturel avec une capacité d’influencer et d’orienter les autres, particulièrement au niveau des équipes de livraison et des collaborateurs en périphérie de son champ d’action.

• Capacité à fonctionner efficacement dans un contexte organisationnel en constante évolution et souvent teinté d’ambiguïté.

• Capacité à coordonner les activités de sécurité de l’information avec les fonctions d’approvisionnement, gestion des risques et conformité

• Une compréhension des besoins de l’entreprise et un engagement à fournir un service de haute qualité, rapide et efficace à l’entreprise

• Excellente connaissance du français, tant à l’oral qu’à l’écrit.

• Niveau d'anglais intermédiaire car la personne utilisera une documentation en anglais, communiquera sous forme d'appels et courriels en anglais avec des partenaires unilingues anglophones, sur une base quotidienne. 

Atouts

• Diplôme de 2e cycle dans son domaine d’expertise

• Connaissance de l’industrie de l’assurance et des services financiers

• Toute certification pertinente reconnue propre à son domaine d’expertise (CISM, CRISC, CISA, SANS, autres)