Entreprise: Souveraine Assurance

Catégories d’emplois: Poste permanent à temps plein

Modèle de travail: Hybride

Langue: L’anglais est exigé et le français est un atout

Renseignements supplémentaires : Ce(s) poste(s) est/sont actuellement vacant.

L’opportunité :

Chez Souveraine Assurance, filiale en propriété exclusive de La Compagnie d’assurance générale Co‑operators, votre expérience compte. Cette promesse, nous la faisons non seulement à notre clientèle, mais aussi à notre personnel, car nous savons que la force de notre organisation repose sur lui. Un personnel brillant, curieux et coopératif qui, chaque jour, met du cœur à l’ouvrage. Nous savons que cela ne se fait pas tout seul. C’est pourquoi nous nous soucions du bien-être des membres de notre personnel afin de les inspirer à protéger à leur tour les entreprises du pays et les personnes, familles et collectivités que nous servons. Joignez-vous à nous et commencez à façonner votre expérience chez Souveraine.

En tant que spécialiste principale ou principal en gestion des risques en cybersécurité, vous êtes sous la responsabilité de la vice-présidence associée en gestion des risques. Vous devrez fournir une expertise et des conseils stratégiques à nos équipes de souscription internes et à notre clientèle commerciale externe, en les aidant à évaluer, à maintenir et à améliorer leur position en matière de cybersécurité. Vous jouerez un rôle essentiel dans le soutien de la croissance durable de nos activités de cyberassurance et dans le renforcement de notre compréhension des comptes et du risque global du portefeuille. Grâce à une expertise approfondie des normes et des cadres de cybersécurité, du paysage des menaces et des pratiques de gestion des risques, vous transformerez les connaissances techniques en stratégies commerciales exploitables pour un large éventail d’entreprises et de secteurs d’activité partout au Canada.

Comment vous créez un impact :

• Représenter Souveraine Assurance au sein de comités d’affaires et transmettre ses connaissances à ses collègues afin de favoriser l’innovation et l’amélioration continue au sein de l’équipe de gestion des risques.
• Interpréter et traduire des contrôles et des positions complexes en matière de cybersécurité en idées claires et pertinentes pour la souscription.
• Concevoir, affiner et maintenir des outils et des méthodologies d’évaluation des cyberrisques afin de renforcer les décisions de souscription.
• Rencontrer les clients et clientes pour comprendre leurs activités, évaluer les exigences techniques et dispenser des conseils personnalisés sur l’architecture, les systèmes et les capacités de sécurité.
• Évaluer l’évolution des activités numériques et de l’environnement des menaces pour s’assurer que les stratégies, les normes et les procédures de sécurité de la clientèle restent efficaces.
• En recommandant des améliorations le cas échéant, s’assurer que les infrastructures informatiques, les architectures et les configurations de sécurité (p. ex. pare-feu, système de prévention d’intrusions, coupe-feu d’applications Web ou protection de point terminal) sont conformes aux pratiques d’excellence.
• Cibler les vulnérabilités et recommander des stratégies pratiques d’atténuation qui concordent avec les normes et les cadres industriels (p. ex. NIST, ISO 27001 ou CIS Controls).
• Établir et maintenir des relations étroites avec les fournisseurs de technologie et les équipes internes de solutions informatiques afin de soutenir l’intégration des outils technologiques de gestion des risques.

Comment vous brillez :

• Vous aimez offrir une expérience client exceptionnelle en établissant des relations positives et agréables et en assumant des responsabilités pour atteindre des résultats efficaces.
• Vous veillez à ce que vos gestes quotidiens soient en harmonie avec l’objectif, la vision et les valeurs de l’organisation, même dans l’adversité.
• Vous accompagnez vos collègues dans le changement en les incitant à découvrir de nouvelles occasions ou innovations.
• Vous accordez de l’importance au dialogue fertile et coopératif, car les points de vue diversifiés mènent à des solutions plus créatives et plus productives.

Pour joindre notre équipe :

• Vous avez entre 6 et 9 ans d’expérience professionnelle au-delà des études postsecondaires, de préférence en consultation sur les cyberrisques ou en opérations de cybersécurité dans divers secteurs.
• Vous avez une expérience de travail au sein d’une équipe de souscription d’assurance ou vous avez travaillé en étroite collaboration avec une telle équipe (un atout).
• Vous avez une connaissance des domaines de la cybersécurité et des cadres connexes utilisés pour évaluer le risque pour la clientèle, notamment la sécurité et la gestion des risques, la sécurité des actifs, l’architecture et la gestion de la sécurité, la sécurité des réseaux, la gestion des identités et de l’accès, les opérations de sécurité, la sécurité du développement de logiciels et les pratiques de test et d’évaluation.
• Vous avez une solide compréhension des normes de cybersécurité, des cadres, du renseignement sur les menaces et des méthodologies de quantification des risques.
• Vous avez la capacité de traduire des concepts techniques complexes en renseignements clairs et exploitables, tant sur le plan technique que non technique.

Ce que vous devez savoir :

• Si votre candidature est retenue, vos antécédents seront vérifiés comme condition d’embauche.
• Vous devrez faire preuve d’un haut degré de confidentialité et de discrétion.
• Certains déplacements peuvent être requis.

Comment vous en bénéficiez :

• L’occasion d’occuper un poste stimulant et de mettre à profit de façon tangible votre expertise, votre créativité et votre enthousiasme.
• Un programme de rémunération globale complet, y compris un salaire concurrentiel, des primes, des congés rémunérés, un régime de retraite et une assurance collective.
• Une approche globale à l’égard de votre bien-être, des programmes de santé physique et mentale et des options d’horaires de travail flexibles.
• L’occasion de travailler dans un environnement inclusif où les membres s’inspirent mutuellement et réalisent tout leur potentiel.
• Une organisation qui s’engage à appuyer la durabilité et les dons de bienfaisance, et qui a un impact positif sur le bien-être social, économique et environnemental des entreprises, des familles et des collectivités canadiennes.