propos dExposant 3 (E3) Exposant 3 est une firme de services-conseils spcialise en gestion des affaires et en technologies de l''information.

Nous accompagnons les organisations publiques et prives dans leur croissance et leur transformation grce une innovation centre sur lhumain et des solutions numriques de pointe.

Votre carrire chez Exposant 3 Nous croyons fermement en une gestion saine et humaine, o la confiance, la comptence, et le plaisir de russir ensemble sont au centre de nos valeurs.

Nous vous offrons bien plus quun simple emploi : rejoignez une quipe innovante o lintelligence artificielle, lautomatisation des processus, et la modernisation technologique font partie du quotidien.

Chez Exposant 3, nous mettons lhumain au cur de tout ce que nous entreprenons.

Notre vision ? Vous permettre de dployer ''la puissance de lhumain exposant 3'' : La puissance de lindividu: Un environnement o votre engagement est valoris.

La puissance de lquipe: Une collaboration forte o lentraide et les russites sont partages.

La puissance de lentreprise: Une vision commune pour des objectifs ambitieux et collectifs.

Si vous cherchez voluer dans un cadre dynamique et contribuer des projets denvergure, tout en grandissant au sein dune entreprise humaine, innovante et en pleine croissance, alors Exposant 3 est fait pour vous ! Nous cherchons notre futur Conseiller en scurit de linformation (niveau senior) pour rejoindre nos quipes.

Principales responsabilits Conseiller, rdiger et contribuer lvolution de la Politique de scurit de linformation, du Cadre de gestion de la scurit de linformation, des directives associes ainsi que de tout autre document dencadrement, en produisant des contenus conformes aux exigences lgales, rglementaires et gouvernementales.

Veiller la conformit des pratiques, documents et processus de SI selon les exigences de la Loi sur la gouvernance et la gestion des ressources informationnelles (LGGRI).





Collaborer la ralisation d''activits de classification des actifs informationnels conformment au Modle de classification de scurit des donnes numriques gouvernementales, notamment pour les projets et mandats.

Animer des ateliers (rencontres regroupant plusieurs ressources de diffrents secteurs), puis raliser et documenter des analyses de risques notamment dans le cadre des projets et mandats de la Socit, en identifiant et valuant les risques conformment au cadre mthodologique en place.

Contribuer au dveloppement, la mise jour et la mise en uvre du programme de formation et de sensibilisation la scurit de linformation, incluant les activits de sensibilisation (hameonnage), les formations offertes aux employs de la Socit ainsi que les contenus adapts lorganisation.

Collaborer au processus li la gestion des incidents de confidentialit, incluant lanalyse des incidents, la coordination des actions requises et le soutien aux quipes internes selon le cadre lgal (Loi 25).

Assurer un rleconseil pour valuer la maturit de la gouvernance de la scurit de linformation de lorganisation, en analysant les pratiques, les processus et les capacits existants selon les normes et les bonnes pratiques en scurit.

Rpondre aux demandes davisconseils en scurit de linformation et proposer des recommandations afin daccompagner, soutenir, conseiller et orienter les mandats, les projets et les diffrentes units daffaires de lorganisation.

Contribuer aux activits lies la gestion des identits et des accs (GIA), incluant le maintien et lvolution du registre dautorit, lanalyse des accs et des tches incompatibles, ainsi que fournir un soutien-conseil aux quipes concernant les bonnes pratiques en matire de GIA.

Contribuer la conception et la mise en uvre des processus de scurit de linformation.





Promouvoir et assurer le respect des normes et standards de la Socit en matire de scurit.

Participer des rencontres dintgration (ex. : tables dchanges), des rencontres et ateliers de travail avec des spcialistes des autres domaines (affaires, information, application et technologie).

Effectuer les prsentations requises diffrents comits, soit pour vulgariser un sujet ou pour aider la prise de dcisions en matire de scurit.

Effectuer un transfert dexpertise auprs des ressources internes.

Toutes autres demandes ad hoc lies la gouvernance de la scurit de linformation.

Profil recherch Dmontrer que la ressource possde un minimum de huit (8) annes dexprience dans la ralisation de mandats en scurit informatique dont au moins cinq (5) annes en gouvernance de la scurit.

Au cours des cinq (5) dernires annes, dmontrer que la ressource a ralis un minimum de deux (2) mandats, dun minimum de 60 jours-personnes chacun, tels que des tudes stratgiques, des positionnements ou des avis de scurit visant soutenir ltablissement de stratgies ou de dcisions en matire de scurit informatique dune organisation.

Au cours des cinq (5) dernires annes, dmontrer que la ressource a particip un minimum dun (1) mandat comportant l''application de principes, contrles ou processus issus des normes ISO/IEC 27001, 27002 ou 27005.

Dtenir au moins une (1) des certifications professionnelles en scurit parmi celles mentionnes ci-dessous: Certified Information System Auditor (CISA); Certified Information Security Manager (CISM); Certified in Risk and Information Systems Control (CRISC); ISO 27001 - 27005 (Lead Implementer, Lead Auditor ou Risk Manager); Certified Information Systems Security Professional (CISSP).

Pourquoi nous rejoindre ? Une culture dquipe dynamique et bienveillante, fonde sur la confiance et la collaboration Un environnement de travail adaptable en tltravail Lopportunit de contribuer des projets denvergure dans le secteur technologique De relles possibilits de prise dinitiatives, dinnovation et de dveloppement professionnel

📌 Conseiller en sécurité de l’information (niveau senior) (Quebec City)
🏢 Exposant 3
📍 Quebec City