SOMMAIRE DU POSTE

Nous sommes à la recherche d’un responsable ou d’une responsable, Gouvernance, risques et conformité (GRC) en cybersécurité, pour soutenir et faire évoluer les pratiques de gouvernance, de gestion des risques et de conformité en cybersécurité au sein du groupe Numérique et TI de Kruger. La personne titulaire du poste assure le leadership opérationnel de la fonction GRC. Il/elle dirige la conception et l’amélioration continue du cadre de gouvernance en cybersécurité, supervise les programmes de gestion des risques et de conformité en cybersécurité et développe la capacité GRC, notamment en ce qui concerne les ressources, les méthodologies et les outils. Il/elle soutient également les audits et les échanges avec les organismes de réglementation en fournissant des analyses structurées, des rapports consolidés sur les risques et des recommandations documentées.

SOMMAIRE DU POSTE

Nous sommes à la recherche d’un responsable ou d’une responsable, Gouvernance, risques et conformité (GRC) en cybersécurité, pour soutenir et faire évoluer les pratiques de gouvernance, de gestion des risques et de conformité en cybersécurité au sein du groupe Numérique et TI de Kruger. La personne titulaire du poste assure le leadership opérationnel de la fonction GRC. Il/elle dirige la conception et l’amélioration continue du cadre de gouvernance en cybersécurité, supervise les programmes de gestion des risques et de conformité en cybersécurité et développe la capacité GRC, notamment en ce qui concerne les ressources, les méthodologies et les outils. Il/elle soutient également les audits et les échanges avec les organismes de réglementation en fournissant des analyses structurées, des rapports consolidés sur les risques et des recommandations documentées.

SOMMAIRE DU POSTE





Nous sommes à la recherche d’un responsable ou d’une responsable, Gouvernance, risques et conformité (GRC) en cybersécurité, pour soutenir et faire évoluer les pratiques de gouvernance, de gestion des risques et de conformité en cybersécurité au sein du groupe Numérique et TI de Kruger. La personne titulaire du poste assure le leadership opérationnel de la fonction GRC. Il/elle dirige la conception et l’amélioration continue du cadre de gouvernance en cybersécurité, supervise les programmes de gestion des risques et de conformité en cybersécurité et développe la capacité GRC, notamment en ce qui concerne les ressources, les méthodologies et les outils. Il/elle soutient également les audits et les échanges avec les organismes de réglementation en fournissant des analyses structurées, des rapports consolidés sur les risques et des recommandations documentées. Ce poste relève directement du directeur, Cybersécurité, qui assure l’encadrement quotidien, l’établissement des priorités et l’évaluation du rendement. Il comporte également un lien fonctionnel avec le vice-président, Affaires juridiques, afin d’assurer l’alignement en matière de conformité réglementaire, de risque juridique et de dossiers nécessitant des conseils juridiques ou une escalade.

RESPONSABILITÉS

Gouvernance de la cybersécurité

- Élaborer, maintenir et communiquer les politiques,



normes et lignes directrices en matière de cybersécurité, en cohérence avec les objectifs de l’entreprise et les cadres de référence de l’industrie (NIST CSF, ISO 27001, CIS Controls, SCF).
- Gérer le cycle de gouvernance opérationnelle (comités de travail, révisions de politiques, évaluations de la maturité des contrôles) et préparer les rapports connexes.
- Définir l’approche relative aux indicateurs clés de performance (KPI) en cybersécurité et assurer une visibilité sur le rendement et l’exposition aux risques.

Gestion des risques en cybersécurité

- Superviser le programme d’évaluation des risques en cybersécurité dans les environnements TI, TO et infonuagiques et réaliser les évaluations couvrant les environnements les plus complexes ou les plus stratégiques.
- Assumer la responsabilité du registre des risques en cybersécurité : veiller à ce que les risques soient correctement catégorisés, priorisés et attribués aux responsables des risques et consolider le portrait global des risques.
- Collaborer avec les responsables des risques afin de définir et de suivre les plans de traitement des risques et escalader les risques qui dépassent les seuils de tolérance.
- Assumer la responsabilité du programme de gestion des risques liés aux tiers (méthodologie, catégorisation des fournisseurs et supervision des évaluations) couvrant les fournisseurs et les prestataires de services.
- Diriger le volet de résilience en cybersécurité dans le cadre des analyses d’impact sur les activités (BIA), des plans de continuité des activités (BCP) et des exercices de reprise après sinistre (DR), y compris les simulations de scénarios et les leçons apprises.

Conformité et au

📌 Responsable, Gouvernance, risques et conformité (Montreal)
🏢 Kruger
📍 Montreal