Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

Tâches et responsabilités

- Agir à titre d’expert-conseil en gestion des risques technologiques et cybernétiques ;
- Diriger des évaluations de risques complexes, incluant les risques opérationnels et les menaces émergentes ;
- Conseiller les parties prenantes sur l’exposition aux risques, les stratégies d’atténuation, l’acceptation des risques et l’évaluation des risques résiduels ;
- Soutenir la prise de décision en assurant l’identification, l’évaluation, la surveillance et la communication adéquates des risques ;
- Évaluer l’efficacité des plans de traitement des risques et des activités de remédiation ;
- Mettre en place des mécanismes structurés de reddition de comptes destinés à la direction ;
- Accompagner les équipes dans le développement de leurs compétences en gestion des risques ;
- Contribuer à l’amélioration continue du cadre de gestion des risques liés à la sécurité de l’information ;
- Élaborer et maintenir les méthodologies, les guides de référence et les outils nécessaires à l’évaluation des risques ;
- Réviser les livrables afin d’en assurer la qualité, la cohérence et la rigueur ;
- Veiller à l’alignement des pratiques avec les cadres et les normes reconnus de l’industrie ;
- Participer aux activités de gouvernance des risques opérationnels et aux différentes instances décisionnelles ;
- Piloter des initiatives comportant des enjeux importants en matière de risques technologiques et cybernétiques ;
- Développer et maintenir un cadre permettant d’identifier et d’évaluer les actifs numériques critiques ;
- Collaborer avec les gestionnaires de projet, les conseillers en architecture, les équipes de sécurité et les parties prenantes d’affaires lors des programmes de transformation ;
- Produire des rapports, des analyses et des recommandations destinés à la direction ;
- Soutenir les audits et les revues de risques lorsque requis ;




- Documenter les décisions d’acceptation des risques résiduels et contribuer à leur approbation par les responsables concernés.

Profil recherché

Le profil recherché est le suivant :

- Détenir un baccalauréat ou un certificat en sécurité de l’information, en informatique, en systèmes d’information, en gestion des risques, en ingénierie ou dans une discipline connexe ;
- Cumuler un minimum de huit (8) ans d’expérience en gestion des risques technologiques, en cybersécurité ou en sécurité de l’information ;
- Réaliser des évaluations de risques technologiques et cybernétiques dans des environnements complexes ;
- Appliquer les principes de gestion des risques et des menaces dans le secteur financier ou dans une industrie fortement réglementée ;
- Soutenir des initiatives stratégiques liées à l’intelligence artificielle ou aux technologies émergentes ;
- Développer et améliorer des méthodologies, des cadres de gestion des risques et des pratiques de gouvernance ;
- Utiliser les cadres et référentiels NIST Risk Management Framework, NIST Cybersecurity Framework, MITRE ATT&CK;, COBIT et FAIR ;
- Exploiter efficacement les outils de la suite Microsoft Office ;
- Démontrer de solides capacités d’analyse, de pensée critique et de résolution de problèmes ;
- Comprendre rapidement les processus d’affaires et les pratiques de sécurité de l’information ;
- Faire preuve d’autonomie, de rigueur et d’un excellent sens de l’organisation ;
- Gérer simultanément plusieurs priorités et échéanciers dans un environnement complexe ;
- Communiquer efficacement et collaborer avec des équipes multidisciplinaires ;
- Détenir une certification reconnue en sécurité de l’information telle que CRISC, CISM, CISA ou CISSP, un atout ;
- Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à l’échelle internationale. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.

📌 Spécialiste en gestion des risques cybernétiques (Montreal)
🏢 COFOMO
📍 Montreal