Agente ou Agent de la gouvernance, du risque et de la conformité en matière de cybersécurité

SBMFC. Plus qu’un emploi… une mission. Notre organisation, forte de plus de 4000 personnes, prône un mode de vie sain, actif, divertissant et créatif pour les membres, les vétérans et les vétéranes des Forces armées canadiennes et leurs familles. Aidez-nous à offrir une variété de programmes de conditionnement physique et de loisirs, à assurer du soutien aux familles, à organiser des activités de bienfaisance et à veiller à ce que nos membres aient accès à des services financiers personnalisés, de vente au détail et de voyage ainsi qu’à des rabais sur les services bancaires. Aux Services de bien-être et moral des Forces canadiennes (SBMFC), nous aimons ce que nous faisons. Et nous incarnons cette passion.

Dans ce rôle, vous veillerez à ce que les systèmes d’information de l’organisation soient protégés en effectuant des examens de contrôle technique et en faisant rapport sur la conformité. Vous aiderez à maintenir des niveaux élevés de cybersécurité et de conformité réglementaire, procéderez à des évaluations des risques pour l’information et prodiguerez des avis quant aux pratiques exemplaires du secteur et à l’alignement sur les cadres standard de cybersécurité (ISO, NIST). Vous observerez et mesurerez l’ensemble des pratiques relatives à la sécurité de l’information pour les différentes technologies et les divers processus, et travaillerez de concert avec l’équipe pour actualiser les politiques de sécurité de l’information et en élaborer de nouvelles.

La ou le titulaire du poste améliore la sécurité de l’information au moyen de programmes de sensibilisation à la sécurité, de politiques, de lignes directrices et de normes, ainsi que par l’intégration continue de la sécurité de l’information aux stratégies opérationnelles.

Il s’agit d’un rôle de spécialiste dans le cadre duquel vous travaillerez en équipe et mettrez quotidiennement en pratique vos connaissances et vos compétences. Si la technologie vous passionne et si vous voulez faire partie d’une équipe en passe de devenir l’orchestratrice de l’innovation numérique, ce poste est tout désigné pour vous.

Études, certificats et permis

Diplôme ou certificat collégial en informatique, en génie des systèmes informatiques ou dans un domaine connexe

Certificat Certified Information System Security Professional (CISSP), Certified Information Systems Auditor (CISA) ou certificat équivalent (atout)

Expérience

Minimum de cinq (5) ans d’expérience dans un poste supérieur de vérification ou de gouvernance, risque et conformité

Expérience dans le domaine des technologies de l’information non obligatoire, mais fortement souhaitable

Cote de fiabilité

De l’élaboration et de la mise en place de protocoles, de politiques et de procédures portant sur la cybersécurité, et de leur suivi
Du suivi de la conformité aux lois, règlements et politiques internes applicables
De la prestation de conseils et d’avis aux membres de l’organisation relativement aux questions de cybersécurité et de cyberconformité
De l’assurance de l’exactitude des rapports de cybersécurité et autres rapports réglementaires
De la direction d’enquêtes relatives à des problèmes potentiels de cybersécurité et de cyberconformité (PCI)
De la création et de la mise à jour d’un registre détaillé des risques
De la création et de la mise à jour de documents techniques
De l’exécution d’évaluations approfondies des risques
De l’exécution d’évaluations approfondies de la sécurité des logiciels
De la rédaction de politiques, de normes et de directives sur la sécurité
De l’évaluation des risques opérationnels et de la suggestion de mesures appropriées pour la sécurité de l’information

Expérience de Service Now, particulièrement du module Integrated Risk, un atout

Expérience de la conformité aux PCI, un atout

Compétences

Orientation client, connaissance de l’organisation, communication, innovation, travail d’équipe et leadership

Esprit d’initiative, besoin minimal de supervision et sens de l’action

Capacité à changer rapidement de plan au besoin

Anglais or Français essentiel, Bilinguisme (anglais et français) un atout

Compréhension de l’écrit : Fonctionnel

Expression écrite : Fonctionnel

Interaction orale : Fonctionnel

Santé : Remboursement des médicaments sur ordonnance, compte de gestion des dépenses santé, soins primaires virtuels (télémédecine), Programme d’aide aux employés et à leur famille, soutien en matière de santé mentale, assurance voyage, garanties de soins dentaires et de la vue, assurance vie, assurance invalidité de longue durée et assurance en cas de décès ou de mutilation par accident.

Équilibre travail/vie personnelle : Vaste gamme de congés payés et non payés, dont des congés annuels, personnels et pour obligations familiales payés.

Planification de la retraite : régimes d’épargne collectifs.

Apprentissage et perfectionnement : Programme d’aide pour frais de scolarité et programme d’apprentissage avancé, paiement des cotisations d’associations professionnelles, cours en ligne et formation linguistique.

Autres avantages : Rabais offerts dans le cadre du Programme de reconnaissance des membres Une FC.

Il s’agit d’un poste en télétravail. L’employée ou l’employé doit résider au Canada et travailler au pays. Conformément à la politique Modalités de travail flexibles des SBMFC, en présentant votre candidature à ce poste, vous confirmez satisfaire à ce critère.

Vous pouvez être éligible à une prime de compétences rares.

Ce poste est d’une durée d’un an.

Le processus de sélection se déroulera virtuellement.

Dès que possible

Les SBMFC ont à cœur de maintenir un environnement inclusif, équitable et accessible, où tout le personnel se sent valorisé, respecté et appuyé. Nous acceptons les candidatures de toutes les personnes qualifiées qui peuvent nous aider à constituer un effectif à l’image de la diversité de notre société canadienne. Des mesures d’adaptation sont offertes à tous ceux et celles qui en font la demande pendant le processus de sélection.