Alteo est à la recherche d'un Directeur Sécurité, Risque et Conformité pour un poste permanent basé à Montréal.

Votre rôle principal sera d'accompagner la montée en maturité du dispositif de l’activité autour de la gestion des risques TI et conformité afin de répondre aux principaux enjeux de l'organisation: la mise en œuvre d’un système de management de la sécurité selon les standards internationaux; la mesure, la gestion et le pilotage des risques opérationnels; la mise en conformité des plateformes au niveau des exigences des marchés du paiement; la mise en place des mécanismes de résilience des plateformes et services et leur test; la réponse aux exigences clients sur les volets de la sécurité, la continuité d’activité, la conformité et protection des données; la gestion des risques opérationnels et contrôle permanents; contribuer aux initiatives et activités transversales de l'organisation.

Sur la base de la stratégie du groupe, vous devrez renforcer les dispositifs déployés, mettre en œuvre le management du risque opérationnel, déployer le dispositif de contrôle permanent, le promouvoir et piloter sa mise en œuvre, assurer le maintien en condition opérationnelle du plan de continuité informatique et mettre en œuvre la gouvernance autour de la donnée.

Responsabilités

- Mise en place de l’organisation et de la gouvernance de l’activité pour l'Amérique du Nord
- Mettre en place un cadre d’organisation et de gouvernance de l’activité lié à sa direction, avec des instances régulières de suivi et de reporting.
- Développer des relations durables avec l’ensemble des interlocuteurs intervenant dans le cadre de l’exercice de sa mission.
- Contribuer, selon les besoins, aux études et réflexions en matière de risque, de sécurité,



de conformité et de gouvernance des données.
- Promouvoir la « valeur ajoutée » de l’activité de gestion des risques, de la continuité d’activité, de la conformité (protection de données inclus) et du contrôle permanent, et assurer une communication fluide.

Sécurité et résilience des systèmes d’information

- Décliner la gouvernance et l’organisation de la sécurité de l’information pour l'Amérique du Nord.
- Définir et faire valider par le management les orientations et les objectifs de sécurité des systèmes d’information pour l’ensemble des activités de son périmètre.
- Définir et mettre en œuvre la politique générale de sécurité des systèmes d’information. Mettre en place les procédures liées à la sécurité des systèmes d’information.
- Identifier, analyser et évaluer les risques, les menaces et les conséquences (cartographie des risques).
- Etudier le dispositif de maitrise des risques liées à la sécurité des systèmes d'information, en considération les exigences réglementaires et légales, ainsi que les exigences des clients.
- Définir et déployer les plans de traitement des risques de sécurité des systèmes d'information.
- Sensibiliser et former aux enjeux de la sécurité et de la protection des données : assure la promotion de la charte de sécurité informatique auprès de tous les utilisateurs.
- Gérer les incidents de sécurité informatique :



déclencher les cellules de crise en cas de sinistre, et assurer la coordination nécessaire auprès des services impliqués.
- S’assurer de l’exercice des missions d’audit et de tests d’intrusion, suivant la stratégie, les besoins du management, et les exigences réglementaires et contractuelles.
- Mener les actions de renforcement de la culture sécurité au sein de l’activité au Canada, et s’assurer de l’implication de tous les acteurs dans la gestion des risques, afin que chacun s’approprie pleinement son rôle, que le coût bénéfice/risques soit avantageux, et que le niveau de risque résiduel accepté soit aligné avec l’appétence aux risques définis par le management.
- Définir et piloter le système de management de sécurité informatique (norme, outils, suivi des incidents, audits…).
- Suivi des évolutions réglementaires et techniques afin de garantir l’adéquation de la politique de sécurité des systèmes d’information avec ces évolutions.
- Accompagner l’équipe d’avant-vente dans les exercices de Due Diligence conduit par les clients de la région Amérique du nord. Contribuer dans les projets y afférents, et assurer le respect des exigences contractuelles.
- Mettre en place le cadre et s’assurer de la résilience des dispositions mis en place pour les clients.
- Assurer la réalisation des tests annuels, en coordination avec les clients et les équipes.
- Assurer le maintien des certifications existantes, et la certification des périmètres non couverts (ISO 27001).
- Assurer la production des rapports SOC2 Type II à la fréquence exigée.

Contrôle permanent

- Définir, à partir des orientations des organes dirigeant, l’organisation et la gouvernance du disposi

📌 Directeur Sécurité, Risque et Conformité (Montreal)
🏢 Alteo Recrutement Informatique
📍 Montreal