Joignez-vous à Hitachi Cyber et contribuez à aider les organisations à renforcer leur gouvernance de la cybersécurité, leur gestion des risques et leurs programmes de conformité.

Nous sommes à la recherche d’un Consultant principal en sécurité de l’information (GRC) pour rejoindre notre équipe des Services professionnels et accompagner nos clients dans la mise en place, l’évaluation et la maturité de leurs cadres de gouvernance en sécurité de l’information, de leurs programmes de conformité réglementaire, de leurs pratiques de gestion des risques et de leurs initiatives de gouvernance de la sécurité.

Il s’agit d’un rôle de consultation senior axé sur la prestation de services-conseils stratégiques en cybersécurité auprès de clients de niveau entreprise évoluant dans des secteurs réglementés, afin de les aider à répondre aux exigences de conformité tout en renforçant leur posture de sécurité globale.

Ce que vous ferez

  • Diriger et réaliser des mandats de consultation en gouvernance, gestion des risques et conformité (GRC) auprès de clients d’envergure.
  • Évaluer les cadres de gouvernance en cybersécurité, les politiques, les normes, les procédures et les contrôles afin d’identifier les risques, les lacunes et les opportunités d’amélioration.
  • Réaliser des évaluations de risques, des revues de contrôles, des évaluations de maturité et des analyses de préparation à la conformité.
  • Accompagner les clients dans l’obtention et le maintien de la conformité à des normes et réglementations telles que ISO 27001, NIST CSF, PCI DSS, SOC 2, le RGPD (GDPR) et autres cadres applicables.
  • Rédiger et améliorer les politiques, normes, procédures et documents de gouvernance en sécurité de l’information.
  • Animer des ateliers de gestion des risques et collaborer avec les parties prenantes afin d’évaluer les risques d’affaires, opérationnels et cybernétiques.
  • Conseiller les clients sur les structures de gouvernance de la sécurité, la gestion des risques liés aux tiers, les exigences réglementaires et le développement de programmes de sécurité.
  • Traduire les exigences réglementaires et de conformité en recommandations pratiques et applicables pour les équipes d’affaires et de sécurité.
  • Produire des rapports d’évaluation, registres de risques, présentations exécutives et feuilles de route de remédiation de grande qualité.
  • Contribuer aux activités de prévente, à la préparation de propositions, aux présentations clients et à la définition de la portée des projets.
  • Agir à titre de mentor auprès des consultants plus juniors et contribuer à l’amélioration continue des services-conseils GRC de Hitachi Cyber.

Si vous vous reconnaissez dans le profil suivant, nous aimerions vous rencontrer

  • Plus de 7 ans d’expérience en cybersécurité, en consultation en sécurité de l’information, en conformité, en gestion des risques ou dans des fonctions connexes.
  • Excellente connaissance des cadres de gouvernance, des méthodologies de gestion des risques et des référentiels de contrôle de sécurité.
  • Expérience pratique avec ISO 27001, NIST, PCI DSS, SOC 2, le RGPD (GDPR) et d’autres normes ou réglementations en cybersécurité et en protection des renseignements personnels.
  • Expérience dans la réalisation d’évaluations de risques, d’analyses d’écarts (gap analysis), de revues de conformité et du soutien aux audits.
  • Bonne compréhension des principes de sécurité de l’information et des contrôles de sécurité en environnement d’entreprise.
  • Capacité à communiquer des concepts complexes de sécurité et de conformité à des auditoires tant techniques que non techniques.
  • Expérience de collaboration avec des membres de la haute direction, des comités de gestion des risques, des auditeurs et des cadres supérieurs.
  • Certifications professionnelles telles que CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer/Auditor, PCI ISA ou équivalent.
  • Excellentes habiletés en communication, en animation, en gestion des parties prenantes et en rédaction professionnelle.
  • Maîtrise de l’anglais, tant à l’oral qu’à l’écrit.
  • Disponibilité à voyager selon les besoins des mandats.

Pourquoi joindre Hitachi Cyber?

  • Contribuez à des initiatives stratégiques de gouvernance, de gestion des risques et de conformité pour des organisations de premier plan.
  • Collaborez avec des experts reconnus en cybersécurité et en consultation.
  • Influencer les programmes de sécurité, les pratiques de gestion des risques et les stratégies de conformité de grandes entreprises.
  • Faites partie d’une organisation de cybersécurité collaborative, centrée sur les personnes et en pleine croissance.
  • Développez votre expertise grâce à une exposition à divers secteurs d’activité, cadres réglementaires et clients internationaux.

Nous remercions tous les candidats de leur intérêt. Toutefois, seules les personnes retenues pour une entrevue seront contactées.