Ce que vous ferez

L’Analyste en securite – Risques et conformite soutiendra la gestion et l’amelioration continue du programme de conformite PCI de Staples Canada ainsi que les activites plus larges liees aux risques en cybersecurite. Ce role travaillera en etroite collaboration avec les equipes de cybersecurite, de technologie, d’audit et les parties prenantes d’affaires afin de coordonner les taches de conformite PCI, recueillir les preuves, suivre les activites de remediation, soutenir les projets de securite et aider les equipes d’affaires a comprendre les exigences PCI et les exigences liees aux risques cyber.

Plus precisement, vous

Gouvernance et gestion des politiques

• Soutenir le developpement, la revision, l’approbation, la communication et la mise a jour des politiques de securite de l’information et de gestion des risques
• Maintenir les referentiels de politiques et contribuer aux rapports de gouvernance, aux mesures et aux documents destines aux comites.

Gestion des risques

• Participer aux evaluations des risques d’entreprise et TI, incluant l’identification, la cotation, la documentation et le suivi des mesures d’attenuation.
• Soutenir les ateliers de risques, maintenir les registres de risques et assurer le suivi des activites de remediation avec les equipes d’affaires et technologiques.

Conformite et assurance

• Soutenir les programmes de conformite alignes sur des cadres tels que SOC 1/SOC 2, ISO/IEC 27001, PCI DSS, NIST CSF et NIST 800‑53.
• Aider aux audits, a la collecte de preuves, aux tests de controles, au suivi des enjeux et aux demandes liees a la securite et a la conformite.

Gestion des risques lies aux tiers

• Soutenir les evaluations des risques fournisseurs, l’examen des preuves,
  
  
  
  le suivi des enjeux et la coordination avec les equipes de l’approvisionnement, juridiques et de securite.
• Identifier les occasions d’ameliorer les processus GRC, la documentation, les outils et soutenir la maintenance de la plateforme GRC.

Conditions physiques / Environnement de travail

• Environnement de bureau
• Possibilite de deplacements limites
• Possibilite de travail en soiree ou fin de semaine selon les besoins de l’entreprise

Ce dont vous avez besoin

• Diplome ou certificat en cybersecurite, TI, informatique, gestion des risques ou domaine connexe; une experience equivalente peut etre consideree.
• 2 a 4 ans d’experience en cybersecurite, gestion des risques TI, conformite, audit ou technologie.
• Experience en soutien aux evaluations, audits, tests de controles, activites de conformite et collecte de preuves.
• Comprehension de base des risques en cybersecurite, de la conformite et des cadres tels que PCI DSS, NIST CSF, ISO 27001, SOC 2 ou CIS Controls.
• Excellentes competences en documentation, analyse, communication et coordination avec les parties prenantes.
• Capacite a suivre les risques, enjeux, actions, plans de remediation et preuves de conformite.
• Experience avec des outils tels que Microsoft Office, SharePoint, Teams, ServiceNow, Jira ou Confluence; une experience en commerce de detail, paiements,
  
  
  
  PCI ou des certifications pertinentes constitue un atout.

Ce que vous recevrez

• Rabais employe
• Avantages medicaux et dentaires
• Regime d’epargne-retraite (RRSP/DPSP)
• Bonus de performance
• Programmes d’apprentissage et de developpement
• Et plus encore

About Us

Nous valorisons la transparence dans nos processus d’embauche. L’intelligence artificielle peut etre utilisee a certaines etapes pour preselectionner, evaluer ou selectionner des candidats. Toutefois, un evaluateur humain prend toutes les decisions finales. Cet affichage concerne un poste vacant existant.

About The Team

Chez Staples Canada/Bureau en Gros, nous sommes des partenaires dynamiques et inspirants pour nos clients et les communautes dans lesquelles nous vivons. En tant que L’Entreprise du travail et de l’apprentissage, nous inspirons les gens a travailler plus intelligemment, a apprendre davantage et a evoluer chaque jour. Nous recherchons des personnes curieuses, accueillantes, passionnees et qui aiment trouver des solutions. Si cela vous decrit, nous pourrons travailler, apprendre et evoluer ensemble.

Nous creons une equipe inclusive et diversifiee

Staples Canada/Bureau en Gros veille constamment à établir un environnement de travail inclusif et diversifié. Nous apprécions, valorisons et tirons profit des perspectives et des apports qui viennent de contextes qui varient selon la race, le genre, l’orientation sexuelle, l’identité et l’expression de genre, le mode de vie, l’âge, la formation scolaire, l’origine nationale, la religion ou la capacité physique. Si vous avez une incapacité ou un besoin particulier exigeant une adaptation, veuillez nous en aviser.