Notre client, un chef de file de premier plan dans le secteur des services financiers au Canada, recherche un Spcialiste principal Normes et politiques de cyberscurit dans le cadre d''un mandat stratgique. ce titre, vous dirigerez la modernisation globale et la refonte complte de la structure des politiques, des normes et des directives techniques de cyberscurit de l''organisation.

Dlaissant les approches traditionnelles axes uniquement sur la conformit administrative, votre objectif sera d''orienter l''entreprise vers un modle pragmatique ax d''abord sur la scurit oprationnelle.

Vous serez responsable de crer de la documentation accessible et forte valeur ajoute, simplifiant l''adhsion pour l''ensemble des employs tout en fournissant des exigences techniques rigoureuses et prcises aux quipes d''ingnierie TI, d''infonuagique et de scurit.

Avantages Impact stratgique: Faonnez et modernisez directement les fondations de cyberscurit d''une grande institution financire.

Flexibilit gographique: Possibilit de travail distance ou hybride depuis les principaux centres urbains canadiens (Montral, Laval, Qubec, Toronto, Calgary, Edmonton, Vancouver, St.

John''s).

Environnement dynamique: Collaborations troites avec des experts multidisciplinaires en architecture de scurit, en gestion des risques et lors de projets d''outils GRC.

Responsabilits Refonte de la gouvernance: Piloter le cycle de vie complet (conception, rdaction, rvision et mise en uvre) des normes, politiques et guides techniques de cyberscurit.

Documentation double niveau: Rdiger des directives de haut niveau claires et vulgarises pour l''ensemble du personnel, ainsi que des spcifications techniques dtailles et applicables pour les quipes TI et Cyberscurit.

Traduction rglementaire: Interprter et adapter les exigences des cadres rglementaires du secteur financier (tels que B-13 de l''BSIF, SOX, OSC 52-109) et les normes de l''industrie (NIST CSF, NIST SP 800-53, ISO 27001) en exigences concrtes sans lourdeur administrative inutile.

Alignement technique: Collaborer avec les quipes d''architecture de scurit, d''ingnierie, de scurit applicative et d''infonuagique pour valider la faisabilit technique des normes dans les environnements oprationnels rels.

Optimisation des processus: Perfectionner le processus de gestion des exceptions de scurit pour garantir que les drogations soient formellement values,



documentes et suivies selon le niveau de risque.

Adoption et ergonomie de l''information: Mettre en place des formats novateurs et dynamiques (guides interactifs, arbres de dcision, aides-mmoires) via des outils collaboratifs (Jira, Confluence, Share

Point) pour faciliter l''accs aux normes avant le dploiement d''une nouvelle plateforme GRC.

Soutien aux audits et rapports: Prparer et prsenter des rapports clairs la direction et aux vrificateurs sur l''tat d''avancement, le taux d''adoption et la maturit du cadre documentaire.

Qualifications Exprience: Minimum de 10 ans d''exprience globale en TI ou en cyberscurit, incluant au moins 3 ans consacrs la gestion et l''laboration de cadres de politiques de scurit dans un environnement financier rglement.

Matrise rglementaire: Connaissance pratique prouve des normes et rglementations du secteur financier (ex. BSIF B-13, SOX, NIST CSF, ISO 27001).

Bagage technique: Solide comprhension des concepts informatiques et de scurit (gestion des identits, WAF, politiques de groupe/GPO, infrastructure nuage, scurit rseau) afin de communiquer efficacement avec les experts techniques.

Communication adapte: Excellente capacit vulgariser des concepts complexes pour un public non technique tout en conservant la prcision ncessaire pour les ingnieurs.

Mise en valeur du contenu: Exprience dans l''utilisation d''outils de gestion de contenu dynamiques (Confluence, Jira, Share

Point) pour structurer l''information.

Formation et certifications: Baccalaurat en informatique, cyberscurit, technologies de l''information ou exprience quivalente.

Une certification professionnelle (CISSP, CISM, CRISC, CISA, CCSP, SABSA) constitue un atout important.

Notre client exerce ses activits au Canada.

L''entreprise prend toutes les mesures raisonnables pour limiter le nombre de postes au Qubec exigeant la connaissance d''une langue autre que le franais,



et ne l''exige que lorsque cela est ncessaire et que ses employs bilingues actuels ne sont pas en mesure d''assumer ces fonctions.

Suite une valuation ralise par notre client, il a t dtermin que ce poste exige la matrise de l''anglais (parl et crit).

Plus particulirement, l''employ devra interagir avec les services internes centraliss (p. ex., Oprations, Ressources humaines, Finances, Services juridiques, Contrats, Ventes) qui soutiennent l''organisation au Canada et qui ne parlent pas franais.

Sommaire Lieu de travail: Canada (Versatile: Montral, Laval, Qubec, Toronto, Calgary, Edmonton, Vancouver, St.

John''s) Dure du mandat: 5 octobre 2026 28 fvrier 2027 Type de poste: Mandat contractuel Exigence linguistique: Anglais obligatoire Randstad Canada s''engage favoriser une main-d''uvre reprsentative de toutes les populations du Canada.

Nous nous engageons en consquence dvelopper et mettre en uvre des stratgies pour promouvoir l''quit, la diversit et l''inclusion dans toutes nos sphres d''activit en examinant nos politiques, pratiques et systmes internes tout au long du cycle de vie de notre main-d''uvre, y compris au niveau du recrutement, de la rtention et de l''avancement pour tout individu.

En plus de notre profond engagement sur le respect des principes des droits de la personne, nous nous engageons prendre toute mesure positive pour influer sur les changements mettre en place en vue de garantir la participation de tout individu dans le monde du travail et ce, sans obstacle, systmique ou autre, en particulier pour les groupes en qute d''quit gnralement sous-reprsents dans la main-d''uvre au Canada, y compris les personnes qui s''identifient comme femmes ou personnes non-binaires/non conformes au genre, les Peuples et communauts autochtones, les personnes en situation de handicap (visible ou invisible), les personnes faisant partie des minorits visibles, les personnes racises et des communauts LGBTQ2+.

Randstad Canada s''engage crer et maintenir un milieu de travail inclusif et accessible pour toutes les personnes candidates et employs en soutenant leurs besoins d''accessibilit et d''accommodation tout au long du cycle de vie de l''emploi.

Nous demandons toutes les personnes demandeuses d''emploi de bien vouloir identifier leurs besoins en matire d''accommodation en envoyant un courriel pour s''assurer de leur capacit participer pleinement au processus d''entrevue.

📌 Spécialiste principal – Normes et politiques de cybersécurité (Montreal)
🏢 randstad canada
📍 Montreal