Voici un bref aperçu des tâches et des responsabilités qui vous incomberont : Tâches et responsabilités Agir à titre d’expert-conseil en gestion des risques technologiques et cybernétiques ; Diriger des évaluations de risques complexes, incluant les risques opérationnels et les menaces émergentes ; Conseiller lesparties prenantes sur l’exposition aux risques, les stratégies d’atténuation, l’acceptation des risques et l’évaluation des risques résiduels ; Soutenir la prise de décision en assurant l’identification, l’évaluation, la surveillance et la communication adéquates des risques ; Évaluer l’efficacité des plans de traitement des risques et des activités de remédiation ; Mettre en place des mécanismes structurés de reddition de comptes destinés à la direction ; Accompagner les équipes dans le développement de leurs compétences en gestion des risques ; Contribuer à l’amélioration continue du cadre de gestion des risques liés à la sécurité de l’information ; Élaborer et maintenir les méthodologies, les guides de référence et les outils nécessaires à l’évaluation des risques ; Réviser les livrables afin d’en assurer la qualité, la cohérence et la rigueur ; Veiller à l’alignement des pratiques avec les cadres et les normes reconnus de l’industrie ; Participer auxactivités de gouvernance des risques opérationnels et aux différentes instances décisionnelles ; Piloter des initiatives comportant des enjeux importants en matière de risques technologiques et cybernétiques ; Développer et maintenir un cadre permettant d’identifier et d’évaluer les actifs numériques critiques ; Collaborer avec les gestionnaires de projet, les conseillers en architecture, les équipes de sécurité et les parties prenantes d’affaires lors des programmes de transformation ; Produire des rapports,



des analyses et des recommandations destinés à la direction ; Soutenir les audits et les revues de risques lorsque requis ; Documenter lesdécisions d’acceptation des risques résiduels et contribuer à leur approbation par les responsables concernés. Profil recherché Le profil recherché est le suivant : Détenir un baccalauréat ou un certificat en sécurité de l’information, en informatique, en systèmes d’information, en gestion des risques, en ingénierie ou dans une discipline connexe ; Cumuler un minimum de huit (8) ans d’expérience en gestion des risques technologiques, en cybersécurité ou en sécurité de l’information ; Réaliser des évaluations de risques technologiques et cybernétiques dans des environnements complexes ; Appliquer les principes de gestion des risques et des menaces dans le secteur financier ou dans une industrie fortement réglementée ; Soutenir des initiatives stratégiques liées à l’intelligence artificielle ou aux technologies émergentes ; Développer et améliorer des méthodologies, des cadres de gestion des risques et des pratiques de gouvernance ; Utiliser les cadres et référentiels NIST Risk Management Framework, NIST Cybersecurity Framework, MITRE ATT&CK, COBIT et FAIR ; Exploiter efficacement les outils de la suite Microsoft Office ; Démontrer de solides capacités d’analyse, de pensée critique et de résolution de problèmes ; Comprendre rapidement les processus d’affaires et les pratiques de sécurité de l’information ; Faire preuve d’autonomie, de rigueur et d’un excellent sens de l’organisation ; Gérer simultanément plusieurs priorités et échéanciers dans un environnement complexe ; Communiquer efficacement et collaborer avec des équipes multidisciplinaires ; Détenir une certification reconnue en sécurité de l’information telle que CRISC, CISM, CISA ou CISSP, un atout ; Ce poste exigeune maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à l’échelle internationale. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit. #J-18808-Ljbffr

📌 Spécialiste En Gestion Des Risques Cybernétiques (Montreal)
🏢 COFOMO
📍 Montreal