Exposant 3 est une firme de services-conseils spécialisée en gestion des affaires et en technologies de l'information. Nous accompagnons les organisations publiques et privées dans leur croissance et leur transformation grâce à une innovation centrée sur l'humain et des solutions numériques de pointe.

Votre carrière chez Exposant 3

Nous croyons fermement en une gestion saine et humaine, où la confiance, la compétence, et le plaisir de réussir ensemble sont au centre de nos valeurs.

Nous vous offrons bien plus qu'un straightforward emploi : rejoignez une équipe innovante où l'intelligence artificielle, l'automatisation des processus, et la modernisation technologique font partie du quotidien. Chez Exposant 3, nous mettons l'humain au cœur de tout ce que nous entreprenons.

Notre vision ?

Vous permettre de déployer "la puissance de l'humain exposant 3" :

- La puissance de l'individu : Un environnement où votre engagement est valorisé.
- La puissance de l'équipe : Une collaboration forte où l'entraide et les réussites sont partagées.
- La puissance de l'entreprise : Une vision commune pour des objectifs ambitieux et collectifs.

Principales responsabilités

- Participer à l’élaboration, à la mise à jour et à l’application des cadres de gouvernance, politiques, directives, normes, procédures et processus en sécurité de l’information;
- Réaliser des analyses d’écarts, des évaluations de maturité et formuler des recommandations visant l’amélioration continue des pratiques de gouvernance;
- Soutenir l’application des exigences découlant de la LGGRI, de la Directive gouvernementale sur la sécurité de l’information ainsi que des autres encadrements gouvernementaux applicables;
- Contribuer à la définition,



au suivi et à l’évolution des mécanismes de gouvernance, des indicateurs de performance et des tableaux de bord en sécurité de l’information;
- Participer à la gestion des risques informationnels et à l’élaboration des stratégies de mitigation associées;
- Réaliser des analyses, avis, positionnements stratégiques, fiches de décision et documents destinés aux instances de gouvernance;
- Accompagner les équipes de projets et les unités d’affaires dans l’intégration des exigences de sécurité dès les phases d’idéation, de conception et de mise en œuvre;
- Assurer une veille des meilleures pratiques, des cadres de référence et des tendances en gouvernance de la sécurité de l’information;
- Collaborer à la production de stratégies, feuilles de route et plans d’action visant à renforcer la posture de sécurité de l’organisation;
- Animer des ateliers, comités, groupes de travail et communautés de pratique portant sur la gouvernance de la sécurité de l’information;
- Produire toute documentation, analyse ou recommandation requise dans le cadre des mandats confiés par la DSIC.

Exemples de mandats à effectuer :

- Cadres de gouvernance et modèles opérationnels;
- Politiques, directives, normes et procédures;
- Analyses d’écarts et évaluations de maturité;
- Registres et analyses de risques;
- Tableaux de bord et indicateurs de sécurité;




- Notes stratégiques, avis d’experts et présentations exécutives;
- Plans d’action et feuilles de route de mise en conformité.

Profil recherché :

- Détenir un baccalauréat en informatique, en génie informatique, en génie logiciel, en technologies de l’information, en administration des affaires avec une spécialisation pertinente, ou dans toute autre discipline universitaire pertinente aux fonctions, notamment en matière de sécurité de l’information, de gouvernance ou de gestion des risques.

Expérience demandée :

- Posséder dix (10) années d’expérience dans le domaine des technologies de l’information, dont cinq (5) années en gouvernance de la sécurité de l’information ou en cybersécurité, dans des environnements complexes.
- Avoir réalisé, au cours des dix (10) dernières années, un minimum de cinq (5) mandats en gouvernance de la sécurité de l’information comprenant chacun au moins trois (3) des activités suivantes et au moins quatre (4) des cinq (5) activités sur l’ensemble des mandats présentés :
- Élaboration ou mise à jour de cadres de gouvernance, de politiques, de directives, de normes ou de procédures en sécurité de l’information;
- Réalisation d’analyses de risques informationnels;
- Réalisation d’analyses d’écarts ou d’évaluations de maturité en sécurité de l’information;
- Accompagnement d’organisations dans la mise en conformité avec des exigences légales, réglementaires, gouvernementales ou normatives en matière de sécurité de l’information;
- Production d’avis, de recommandations ou d’orientations stratégiques destinés aux instances de gouvernance ou à la ha

📌 Conseiller en gouvernance de la sécurité de l'information (Montreal)
🏢 Exposant 3
📍 Montreal