Date De Clôture (mm/jj/aaaa)

08/31/2026

Type De Travailleur

Permanent

Langue(s) Requise(s)

anglais

Durée Déterminée (en Mois)

Échelle salariale (le titulaire est aussi admissible à une prime fondée sur le rendement, applicable au poste):

$94,620 - $128,020

Pourquoi choisir FAC?

FAC est fière de se consacrer entièrement au secteur canadien de l’agriculture et de l’agroalimentaire. En tant que société d’État fédérale, nous offrons du financement, des ressources informatives et des logiciels de gestion d’entreprise à plus de 103 000 clientes et clients partout au pays.

Voici ce à quoi vous pouvez vous attendre en vous joignant à notre équipe :

- Rémunération globale concurrentielle : Nous offrons des programmes de rémunération incitative et de rémunération salariale liée au rendement qui sont alignés sur le marché, des régimes d’avantages sociaux et d’épargne flexibles et complets, ainsi que du soutien en matière de mieux-être grâce à divers programmes, avantages et services.
- Un travail porteur de sens : Nous bâtissons des relations solides, mettons en commun notre expertise et soutenons les personnes qui nourrissent le monde.
- Croissance professionnelle : Vous profiterez d’occasions d’apprentissage et de perfectionnement afin de vous épanouir.
- Options de travail hybride

Ce que vous ferez

- Examiner la documentation de sécurité des fournisseurs, notamment les rapports de conformité à la norme SOC ">Examiner la documentation de sécurité des fournisseurs, notamment les rapports de conformité à la norme SOC ">Examiner la documentation de sécurité des fournisseurs, notamment les rapports de conformité à la norme SOC 2, les questionnaires de sécurité et les pièces justificatives, afin d’évaluer leur conformité aux exigences de FAC
- Réaliser les évaluations des fournisseurs à partir d’une file d’attente partagée, en prenant en charge les évaluations qui vous sont attribuées, de la réception jusqu’à la formulation de recommandations
- ;">Réaliser les évaluations des fournisseurs à partir d’une file d’attente partagée, en prenant en charge les évaluations qui vous sont attribuées, de la réception jusqu’à la formulation de recommandations;">Réaliser les évaluations des fournisseurs à partir d’une file d’attente partagée, en prenant en charge les évaluations qui vous sont attribuées, de la réception jusqu’à la formulation de recommandations
- Analyser les aspects liés à la sécurité de l’information, à la continuité des activités et à la protection des renseignements personnels afin de définir les risques liés aux fournisseurs, les lacunes en matière de contrôles et les mesures d’atténuation requises
- ;">Analyser les aspects liés à la sécurité de l’information, à la continuité des activités et à la protection des renseignements personnels afin de définir les risques liés aux fournisseurs, les lacunes en matière de contrôles et les mesures d’atténuation requises;">Analyser les aspects liés à la sécurité de l’information, à la continuité des activités et à la protection des renseignements personnels afin de définir les risques liés aux fournisseurs, les lacunes en matière de contrôles et les mesures d’atténuation requises
- Collaborer avec les équipes de la gestion des risques liés aux tiers, de la cybersécurité et de la protection des renseignements personnels ainsi qu’avec les parties prenantes internes pour clarifier les questions d’évaluation et favoriser une prise de décision cohérente
- ;">Collaborer avec les équipes de la gestion des risques liés aux tiers, de la cybersécurité et de la protection des renseignements personnels ainsi qu’avec les parties prenantes internes pour clarifier les questions d’évaluation et favoriser une prise de décision cohérente;">Collaborer avec les équipes de la gestion des risques liés aux tiers, de la cybersécurité et de la protection des renseignements personnels ainsi qu’avec les parties prenantes internes pour clarifier les questions d’évaluation et favoriser une prise de décision cohérente
- Communiquer les conclusions et les recommandations issues des évaluations aux fournisseurs et aux parties prenantes internes dans un langage clair et concret




- ;">Communiquer les conclusions et les recommandations issues des évaluations aux fournisseurs et aux parties prenantes internes dans un langage clair et concret;">Communiquer les conclusions et les recommandations issues des évaluations aux fournisseurs et aux parties prenantes internes dans un langage clair et concret
- Contribuer à un environnement d’évaluation à fort volume en gérant les priorités, en documentant les justifications et en signalant les risques ou les exceptions lorsque nécessaire
- ;">Contribuer à un environnement d’évaluation à fort volume en gérant les priorités, en documentant les justifications et en signalant les risques ou les exceptions lorsque nécessaire;">Contribuer à un environnement d’évaluation à fort volume en gérant les priorités, en documentant les justifications et en signalant les risques ou les exceptions lorsque nécessaire

Ce que vous apporterez à l’équipe

Qualifications Requises

- Baccalauréat en informatique, en gestion des systèmes d’information, en cybersécurité, en sécurité de l’information ou dans une discipline connexe
- ;">Baccalauréat en informatique, en gestion des systèmes d’information, en cybersécurité, en sécurité de l’information ou dans une discipline connexe;">Baccalauréat en informatique, en gestion des systèmes d’information, en cybersécurité, en sécurité de l’information ou dans une discipline connexe
- Au moins quatre ans d’expérience pertinente dans les domaines de la sécurité de l’information, de la cybersécurité, des risques technologiques, de la gestion des risques liés aux fournisseurs, de la gouvernance de la sécurité, des risques et de la conformité, ou dans un domaine connexe lié aux risques techniques (ou une combinaison équivalente de formation et d’expérience)
- ;">Au moins quatre ans d’expérience pertinente dans les domaines de la sécurité de l’information, de la cybersécurité, des risques technologiques, de la gestion des risques liés aux fournisseurs, de la gouvernance de la sécurité, des risques et de la conformité, ou dans un domaine connexe lié aux risques techniques (ou une combinaison équivalente de formation et d’expérience);">Au moins quatre ans d’expérience pertinente dans les domaines de la sécurité de l’information, de la cybersécurité, des risques technologiques, de la gestion des risques liés aux fournisseurs, de la gouvernance de la sécurité, des risques et de la conformité, ou dans un domaine connexe lié aux risques techniques (ou une combinaison équivalente de formation et d’expérience)
- Solides connaissances des concepts de sécurité de l’information, des contrôles et des pratiques d’évaluation des risques
- ;">Solides connaissances des concepts de sécurité de l’information, des contrôles et des pratiques d’évaluation des risques;">Solides connaissances des concepts de sécurité de l’information, des contrôles et des pratiques d’évaluation des risques
- Expérience dans l’interprétation de la documentation technique relative à la sécurité et dans l’évaluation des contrôles des fournisseurs au regard d’exigences définies
- ;">Expérience dans l’interprétation de la documentation technique relative à la sécurité et dans l’évaluation des contrôles des fournisseurs au regard d’exigences définies;">Expérience dans l’interprétation de la documentation technique relative à la sécurité et dans l’évaluation des contrôles des fournisseurs au regard d’exigences définies
- Capacité à évaluer les risques, à repérer les lacunes en matière de contrôle et à formuler des recommandations pratiques qui étayent les décisions de l’entreprise et des fournisseurs
- ;">Capacité à évaluer les risques, à repérer les lacunes en matière de contrôle et à formuler des recommandations pratiques qui étayent les décisions de l’entreprise et des fournisseurs;">Capacité à évaluer les risques, à repérer les lacunes en matière de contrôle et à formuler des recommandations pratiques qui étayent les décisions de l’entreprise et des fournisseurs




- Excellentes compétences en communication écrite et orale, notamment la capacité à expliquer des sujets techniques liés à la sécurité à des parties prenantes non techniques ou de la haute direction
- ;">Excellentes compétences en communication écrite et orale, notamment la capacité à expliquer des sujets techniques liés à la sécurité à des parties prenantes non techniques ou de la haute direction;">Excellentes compétences en communication écrite et orale, notamment la capacité à expliquer des sujets techniques liés à la sécurité à des parties prenantes non techniques ou de la haute direction
- Capacité à travailler de manière autonome, à gérer plusieurs évaluations et à collaborer avec les membres de l’équipe en cas de question ou de recours hiérarchique
- ;">Capacité à travailler de manière autonome, à gérer plusieurs évaluations et à collaborer avec les membres de l’équipe en cas de question ou de recours hiérarchique;">Capacité à travailler de manière autonome, à gérer plusieurs évaluations et à collaborer avec les membres de l’équipe en cas de question ou de recours hiérarchique

Qualifications Privilégiées

- Expérience dans l’examen de rapports de conformité à la norme SOC ">Expérience dans l’examen de rapports de conformité à la norme SOC ">Expérience dans l’examen de rapports de conformité à la norme SOC 2 ou d’autres rapports d’assurance de tiers
- Expérience dans la gestion des risques liés aux tiers, les évaluations de sécurité des fournisseurs, la conformité en matière de sécurité ou au sein d’un environnement réglementé
- ;">Expérience dans la gestion des risques liés aux tiers, les évaluations de sécurité des fournisseurs, la conformité en matière de sécurité ou au sein d’un environnement réglementé;">Expérience dans la gestion des risques liés aux tiers, les évaluations de sécurité des fournisseurs, la conformité en matière de sécurité ou au sein d’un environnement réglementé
- Certification professionnelle telle que CISA, CISM, CISSP, CRISC ou une autre certification liée à la protection des renseignements personnels
- ;">Certification professionnelle telle que CISA, CISM, CISSP, CRISC ou une autre certification liée à la protection des renseignements personnels;">Certification professionnelle telle que CISA, CISM, CISSP, CRISC ou une autre certification liée à la protection des renseignements personnels
- Connaissance des cadres de sécurité, de protection des renseignements personnels ou de résilience opérationnelle (ISO 27001, NIST, SOC ">Connaissance des cadres de sécurité, de protection des renseignements personnels ou de résilience opérationnelle (ISO 27001, NIST, SOC ">Connaissance des cadres de sécurité, de protection des renseignements personnels ou de résilience opérationnelle (ISO 27001, NIST, SOC 2, directives du BSIF, pratiques de continuité des activités, etc.)

Vous avez des doutes à savoir si vous répondez à toutes les exigences? Nous vous encourageons tout de même à poser votre candidature. Vous faites partie de l’équipe À Financement agricole Canada, nous nous engageons à créer un milieu de travail inclusif, équitable et accessible qui reflète les collectivités dans lesquelles nous vivons, travaillons et nous épanouissons. Notre équipe est plus forte grâce à la diversité et il nous tient à cœur de constituer une main-d’œuvre qui rassemble un large éventail d’origines, de compétences et de points de vue. Nous Encourageons Les Candidates Et Candidats Qualifiés à Postuler, y Compris Les Membres De Ces Quatre Groupes Visés Par L’équité En Matière D’emploi

- Les peuples autochtones
- Les membres d’une minorité visible
- Les personnes avec un handicap
- Les femmes

Accessibilité et mesures d’adaptation Afin de favoriser une expérience inclusive et accessible pour les candidates et candidats, nous encourageons toute personne ayant besoin d’un ajustement ou d’un accommodement pendant n’importe quelle étape du processus de recrutement à nous envoyer un courriel à l’adresse suivante : [email protected]. Nos partenaires des RH examineront la requête et collaboreront avec les candidats et candidates qui demandent une mesure d’adaptation raisonnable. Les renseignements reçus relativement aux demandes d’accommodement n’auront pas d’incidence sur les décisions d’embauche.

📌 Analyste technique principal ou analyste technique principale, Gestion des risques liés aux tiers (Regina)
🏢 FCC / FAC
📍 Regina