Analyste Cybersécurité GRC

Description du poste  

Relevant du Directeur principal exploitation TI, vous serez responsable de :

• Préparer et présenter des tableaux de bord, des indicateurs de performance (KPI/KRI) et des rapports de gouvernance à la direction

• Coordonner les évaluations de sécurité des fournisseurs, analyser les réponses aux questionnaires, recommander des actions correctives et maintenir un registre des risques liés aux tiers

• Identifier, analyser et documenter les risques de sécurité

• Réaliser des BIA et des évaluations de risques dans le cadre de nouveaux projets, de changements technologiques ou de processus d’affaires

• Concevoir et déployer des campagnes de sensibilisation à la sécurité et offrir des formations ciblées aux employés

• Fournir un appui lors de la gestion d’incidents de sécurité

• Produire des rapports pour les audits internes/externes et soutenir la conformité réglementaire

Profil  

• Connaître les normes et cadres GRC (ISO 27001, NIST, CIS Controls, COBIT, etc.)

• Maîtriser les exigences réglementaires (ex. : Loi 25, RGPD, PCI-DSS)

• Avoir de l'expérience avec des outils GRC ou de gestion des risques

• Posséder un diplôme universitaire en cybersécurité, informatique, gestion des risques ou domaine connexe

• Avoir cumulé 3 à 5 ans d’expérience pertinente en GRC, cybersécurité ou audit TI

• Maîtriser l’anglais et le français, tant à l’oral qu’à l’écrit afin de transiger avec nos partenaires à travers le monde

Pourquoi choisir Croix Bleue?

• Mode de travail flexible, télétravail avec présence occasionnelle lorsque requis

• Vacances dès la première année

• Possibilité d’avancement à l’interne

• Boni annuel

• Régime d’assurance collective (soins dentaires, vue et assurance voyage)

• Régime de retraite à prestations déterminées

• Bien être des employés : compte mieux-être de 400 $, programme d’aide aux employés et à leurs familles et service de télémédecine

#li-Hybrid

Thank you to all applicants for your interest in this position. Only candidates selected for an interview will be contacted.