Conseiller·ère gouvernance, risque et conformité

Œuvrant au sein de l’équipe des Technologies de l’information, le-la conseiller.ère en gouvernance, risque et conformité contribue au développement, au maintien et à l’amélioration du programme de gouvernance de la sécurité et de protection des renseignements personnels chez Léger.

Cette personne joue un rôle central dans la gestion des risques, la conformité réglementaire, la préparation aux audits et l’évaluation des exigences de sécurité des clients et des fournisseurs.

Il.Elle collabore avec les équipes internes et les parties prenantes concernées afin de renforcer les pratiques de sécurité, de soutenir l’amélioration continue et de favoriser une culture organisationnelle axée sur la protection de l’information.

Responsabilités

• Soutenir l’évolution du programme de gouvernance de la sécurité et de protection des renseignements personnels ainsi que les initiatives de conformité en maintenant et en améliorant les procédures et mécanismes de contrôle de l’entreprise et en coordonnant des activités de sensibilisation et de formation.

• Veiller à l’alignement des pratiques de sécurité et de protection des renseignements personnels avec les lois, les règlements, les cadres et les pratiques applicables, notamment la Loi 25 et la LPRPDE (PIPEDA).

• Participer à l’analyse des besoins technologiques et à la documentation des processus afin d’intégrer les exigences de sécurité, de confidentialité, de conformité et de qualité aux systèmes, aux projets et aux processus de l’entreprise.

• Évaluer et gérer les risques de sécurité, de confidentialité et de conformité, incluant les risques associés aux fournisseurs et aux tiers, maintenir le registre des risques et assurer le suivi des mesures et des plans de traitement.

• Coordonner, réaliser et documenter les évaluations de sécurité, de protection des renseignements personnels et de conformité, incluant les demandes provenant des clients, et émettre des recommandations et des plans d’action.

• Préparer et coordonner les audits, les certifications et les autres activités d’assurance et de conformité, et assurer le suivi des constats et des mesures correctives applicables.

• Baccalauréat dans un domaine pertinent ou combinaison équivalente de formation et d’expérience.

• Minimum de cinq (5) années d’expérience dans un rôle similaire.

• Expérience en gouvernance, risques et conformité (GRC), en cybersécurité et en protection des renseignements personnels.

• Expérience en préparation d’audits, en gestion des risques ou en traitement de questionnaires de sécurité constitue un atout important.

• Excellente communication orale et écrite en français et en anglais.

• Maîtrise de la suite MS Office (Word, Excel, PowerPoint, Outlook).

• Bilinguisme en français et en anglais.

Compétences

• Connaissance des cadres SOC 2 et des différentes réglementations canadiennes relatives à la protection des renseignements personnels.

• Connaissance de Microsoft Purview constitue un atout.

• Excellentes aptitudes en gestion de projets et en résolution de problèmes complexes.

• Capacité à vulgariser des concepts techniques et à accompagner les utilisateur·trice·s dans le changement.

• Bon sens de l’organisation, rigueur et gestion efficace des priorités et des délais.

• Esprit d’analyse et de synthèse, autonomie et proactivité.

• Personnifie les valeurs de Léger : qualité, innovation, collaboration et engagement.

*La connaissance de l’anglais est requise pour ce poste, car la personne titulaire devra communiquer régulièrement à l’oral et à l’écrit avec des collègues, partenaires ou fournisseurs situés à l’extérieur du Québec, rédiger des documents internes bilingues et participer à des réunions tenues en anglais. L’employeur a évalué la possibilité de répartir autrement les tâches ou d’utiliser des outils de soutien linguistique, mais a conclu que la maîtrise de l’anglais est essentielle à l’exercice de ces fonctions.

En cas de questions, veuillez vous référer à notre Politique de recrutement.