Conseiller en sécurité de l'information - spécialiste gouvernance et gestion du risque de sécurité

Job summary

Develop and evolve information security policies, directives, and standards, and help improve the organization’s information security maturity. Identify and assess risks and threats, develop risk treatment plans, evaluate security controls, and support stakeholders in implementing risk-reduction measures.

Job details

Vous êtes un expert en gouvernance de la sécurité de l’information et en gestion des risques de sécurité ? Cette opportunité pourrait vous intéresser ! Nous recherchons un Conseiller en sécurité de l’information – Spécialiste en gouvernance et gestion du risque de sécurité pour intervenir dans le cadre d’un programme de transformation numérique au sein du secteur public québécois. Vos principales responsabilités : Participer à l’élaboration et à l’évolution des politiques, directives et cadres normatifs en sécurité de l’information ; Contribuer à l’amélioration de la maturité en sécurité de l’information ; Identifier, analyser et évaluer les risques et les menaces ; Élaborer et déployer des plans de traitement des risques ; Réaliser des analyses de risques et évaluer les contrôles de sécurité ; Accompagner les parties prenantes dans la mise en place de mesures de réduction des risques. Profil recherché : Minimum de 10 ans d’expérience en technologies de l’information ; Minimum de 6 ans d’expérience en gouvernance de la sécurité ; Minimum de 4 ans d’expérience en gestion des risques de sécurité ; Excellente maîtrise des référentiels et normes : NIST, ISO 27001, COBIT ; Bonne connaissance des méthodologies d’évaluation des risques : MEHARI, MITRE ; Connaissance de la sécurité infonuagique : IaaS, PaaS et SaaS ; Au moins une certification reconnue en sécurité de l’information : CISSP, CISM, CISA, CRISC, ISO 27001 ou équivalent. Conditions du mandat : Horaire : 35 heures par semaine ; Environnement : secteur public québécois. Intéressé(e) ou connaissez-vous un professionnel qui pourrait correspondre à ce profil Envoyez-moi votre CV en message privé afin que nous puissions échanger sur cette opportunité. N’hésitez pas à partager cette publication avec votre réseau ! #Recrutement #Cybersécurité #GouvernanceTI #GestionDesRisques #SécuritéDeLInformation #GRC #ISO27001 #NIST #ConsultantTI #Québec

What you’ll do

Develop and evolve information security policies, directives, and standards, and help improve the organization’s information security maturity. Identify and assess risks and threats, develop risk treatment plans, evaluate security controls, and support stakeholders in implementing risk-reduction measures.

Requirements

Requires at least 10 years of IT experience, including 6 years in security governance and 4 years in security risk management. Candidates should know NIST, ISO 27001, COBIT, MEHARI, MITRE, and cloud security, and hold at least one recognized information security certification such as CISSP, CISM, CISA, CRISC, or ISO 27001.

Listed skills

• Évaluation · Preferred
• Organization · Preferred
• Attention to detail · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• Information Security Governance
• Security Risk Management
• Risk Assessment
• Threat Analysis
• Risk Treatment Planning
• Security Controls Assessment
• Security Policies and Standards
• Security Maturity Improvement
• NIST
• ISO 27001
• COBIT
• MEHARI
• MITRE
• Cloud Security
• IaaS
• PaaS

Job areas

• Technology
• Security & Safety
• Government & Public Sector
• Consulting

More jobs from Leloir