Expert(e) Conseil, Leader de pratique, Gestion des tiers en sécurité de l'information
Job Description
Le ou la leader de pratique, Gestion des tiers en sécurité de l’information (SI), supporté(e) par son équipe, est responsable et imputable de la stratégie, de l'évolution, et du respect des engagements de la fonction. À titre de référence et d’expert de son domaine, il ou elle sera responsable de l’élaboration, de l’examen, de la mise en œuvre et de la maintenance du processus de gestion des tiers en SI. Ayant comme cible la réduction des risques SI par l’encadrement et le suivi des pratiques de gestion des tiers en SI au sein de l’organisation.
Responsabilités
-
Coordonner et faciliter les évaluations des risques de sécurité de l’information des tiers pour l'ensemble de l'organisation.
-
Travailler avec les parties prenantes dans la gestion des tiers pour hiérarchiser et atténuer les risques identifiés.
-
Participer à l'élaboration des plans d'évaluation périodiques/annuels des tiers.
-
Gérer les exigences en matière de sécurité de l'information dans le cadre de l'identification des fournisseurs et des accords contractuels avec ces derniers.
-
Faire office de référence principale de son domaine d’expertise au sein de la vice-présidence Sécurité de l’information.
-
Viser l’harmonisation des façons de faire entre les équipes tout en favorisant l’autonomie de celles-ci dans l’utilisation d’outils normalisés.
-
Travailler en étroite collaboration avec ses collègues, les parties prenantes liées à l’exécution de sa pratique et les diverses équipes des lignes de défense.
-
Faire évoluer les cadres de référence et de gouvernance, les processus, pratiques et outils en tenant compte de divers contextes.
-
Établir et promouvoir les éléments d’encadrement sous la responsabilité de son équipe de travail et en faciliter la compréhension ainsi que l’appropriation par les parties prenantes.
-
Rester à l’affût des nouvelles tendances du marché, partager les éléments d’intérêt avec ses collègues ou encore, recommander des stratégies d’évolutions pertinentes de sa pratique.
-
Guider et soutenir les conseillers et praticiens « terrain » de son domaine d’expertise dans la livraison de leur prestation ou des éléments de documentation dont ils ont la charge, tant dans leur conception qu’en assurance-qualité.
-
Encourager les équipes clientes à adopter les pratiques exemplaires qu’il promulgue pour son domaine d’expertise.
-
Supporter les équipes de réalisations et les secteurs d’affaires dans le développement des connaissances et compétences liées à son domaine d’expertise.
-
Contribuer à l’identification des contenus requis dans les parcours de formation liés à son domaine d’expertise, en priorisant l’atteinte des objectifs corporatifs.
Profil recherché
-
Baccalauréat en informatique, informatique de gestion, administration des affaires ou toute autre formation pertinente de même niveau dans sa spécialité et jugée équivalente.
-
Un minimum de dix (10) ans d’expérience en sécurité de l’information, dont un minimum de sept (7) ans dans sa spécialité.
-
Réalisations probantes et expertise courante reconnue par les pairs de son domaine.
-
Excellent communicateur, structuré et vulgarisateur technique hors pair possédant un bon esprit de synthèse et sachant travailler efficacement en équipe.
-
Leader naturel avec une capacité d’influencer et d’orienter les autres, particulièrement au niveau des équipes de livraison et des collaborateurs en périphérie de son champ d’action.
-
Capacité à fonctionner efficacement dans un contexte organisationnel en constante évolution et souvent teinté d’ambiguïté.
-
Capacité à coordonner les activités de sécurité de l’information avec les fonctions d’approvisionnement, gestion des risques et conformité
-
Une compréhension des besoins de l’entreprise et un engagement à fournir un service de haute qualité, rapide et efficace à l’entreprise
-
Excellente connaissance du français, tant à l’oral qu’à l’écrit.
-
Niveau d'anglais intermédiaire car la personne utilisera une documentation en anglais, communiquera sous forme d'appels et courriels en anglais avec des partenaires unilingues anglophones, sur une base quotidienne.
Atouts
-
Diplôme de 2e cycle dans son domaine d’expertise
-
Connaissance de l’industrie de l’assurance et des services financiers
-
Toute certification pertinente reconnue propre à son domaine d’expertise (CISM, CRISC, CISA, SANS, autres)
Location(s)Quebec, Quebec
Other Possible Location(s)Montreal, Quebec
Company
iA Financial Group
Posting End Date2025-03-24
Company Overview
iA Financial Group is the strength of a company with a human side, with its over 8,000 employees. Together, we have earned the trust of our more than four million clients and 25,000 advisors who have chosen us for their insurance, savings, and wealth management.
With over $200 billion in assets and half a billion invested in technological innovation, we’re a key player in the financial services industry in Canada and the United States. The secret to our success? Investing in you, one person at a time. Because, for over 125 years, we have believed that it’s by supporting our employees and surrounding ourselves with the most reputable leaders in the industry, we will continue to innovate.
At iA, we’re invested in you.
Our Commitment to Diversity and Inclusion
At iA Financial Group, we support and celebrate diversity. We strive to provide a workplace that is recognized as inclusive for all, regardless of ethnic origin, nationality, language, religious beliefs, gender, sexual orientation, age, marital status, family situation, or physical or mental disability.
Please note that if you need help or assistance to make the recruitment process more accessible for you, please Contact us here. Someone from our team will be happy to assist you with your needs.
What We Do
iA Financial Group is one of the largest insurance and wealth management groups in Canada, with operations in the United States. Founded in 1892, it is an important Canadian public company and is listed on the Toronto Stock Exchange under the ticker symbols IAG (common shares) and IAF (preferred shares).