Une carrière accessible et valorisante

Vous êtes en quête de nouveauté? Promutuel Assurance vous offre d’évoluer au cœur d’un milieu de travail tourné vers l’humain, où règne un esprit d’équipe hors du commun. Voici l’occasion de développer vos compétences au sein d’une communauté de spécialistes de partout au Québec, qui s’affairent à façonner l’avenir de notre industrie.

À propos du poste

Vous exercerez comme responsable en sécurité de l'information (RSI) à nos bureaux situés à Québec, pour Promutuel Assurance, en mode hybride. Vous êtes passionné(e) par la cybersécurité, la gestion des risques et l'intégration de pratiques sécuritaires dans un environnement technologique en constante évolution? Joignez‑vous à une équipe où votre expertise contribuera directement à la protection de l'organisation, de ses données et des renseignements personnels de ses membres et clients.

À titre de responsable en sécurité de l'information (RSI), vous serez responsable de l’application ainsi que du respect des orientations fonctionnelles et techniques en matière de sécurité de l’information pour l’ensemble des feuilles de route et activités réalisées par les équipes de la vice‑présidence principale TI (VPPTI).

Vos responsabilités

- Participer à la définition de la vision et des cibles en termes d’architecture de sécurité pour la vice‑présidence principale TI.
- En collaboration avec l’équipe tactique de sécurité de l’information, énoncer, documenter et communiquer aux équipes agiles les requis fonctionnels, non fonctionnels et techniques en matière de sécurité de l’information, y compris la protection des renseignements personnels,



auxquels les équipes agiles doivent se conformer dans la conception et la mise en œuvre de leurs solutions.
- En lien avec les cibles globales de sécurité et le principe de sécurité dès la conception, assurer la planification, la définition et la conception de solutions sécuritaires sur tous les plans pour tous les produits et services de la VPPTI afin de maintenir et d’améliorer la performance et la conformité de l’organisation en matière de sécurité de l’information.
- Accompagner et conseiller les équipes de la VPPTI afin de concilier les besoins d’affaires avec les exigences de sécurité de l’information et de protection des renseignements personnels, en évaluant les risques, les impacts des décisions et, au besoin, les demandes de dérogation.
- Assurer la coordination et la cohérence des activités de gestion des risques en matière de sécurité de l’information, y compris la protection des renseignements personnels, pour la VPPTI tout en préservant l’alignement avec l’architecture d’entreprise, l’architecture de sécurité et les politiques en vigueur.
- Faire état des enjeux en matière de sécurité de l’information au directeur principal, Sécurité intégrée du numérique, ou à l’équipe du CISO lorsque nécessaire.
- Effectuer une reddition de comptes au directeur principal, Sécurité intégrée du numérique,



sur la mise en œuvre des initiatives de la feuille de route de sécurité de l’information associées à la VPPTI.
- Contribuer aux audits de sécurité et à la préparation de rapports de suivi auprès des instances de vérification internes et externes.
- Autres tâches connexes.

Profil recherché

- Baccalauréat en informatique ou en administration, profil gestion de l’information, ou l’équivalent.
- Minimum de dix (10) années d’expérience pertinente dans le domaine des technologies de l’information et spécifiquement en sécurité de l'information numérique.
- Expérience pratique dans l’accompagnement de la conception à la réalisation en passant par l’entretien de solutions d’infrastructure ou applicatives.
- Capacité à traduire les exigences et éléments de gouvernance dans le cadre de ses activités d'accompagnement.
- Connaissance des encadrements normatifs en sécurité de l’information (ISO27001, ISO27002, NISTCSF, CSA, CIS).
- Bonne maîtrise de la suite Office.
- Connaissance de Jira et Confluence.
- Excellente maîtrise du français oral et écrit.
- Expérience acquise dans un secteur réglementé, notamment dans les services financiers ou l’assurance (atout).
- Détention de certifications reconnues telles que CISSP, CISM, CISA ou CRISC (atout).
- Connaissance de la méthodologie Protected/Agile (atout).

Avantages

- Rémunération avec échelles évolutives.
- Milieu avec un bon équilibre travail-vie personnelle.
- Congés mobiles dès la première année.
- Multiples ressources pour vous supporter, vous et vos proches.
- Assurances collectives pour vous et votre famille.
- Service de télémédecine pour répondr

📌 Responsable de la sécurité de l’information (Quebec City)
🏢 GPFSMAG Groupe Promutuel fédération de sociétés mutuelles d’assurance générale
📍 Quebec City