Conseiller en gestion des risques de cybersécurité

Conseiller en gestion des risques de cybersécurité
Description de poste
Le conseiller en gestion des risques de cybersécurité aide les organisations à identifier, analyser, évaluer et traiter les risques associés à leurs actifs informationnels, leurs projets, leurs fournisseurs, leurs applications, leurs services infonuagiques, leurs données et leurs solutions d'intelligence artificielle.
Il analyse les scénarios de risque en tenant compte des interdépendances entre les personnes, les technologies, les fournisseurs, les modèles, les identités humaines et non humaines ainsi que les processus automatisés. Il soutient les décideurs dans la compréhension des risques et dans l'identification de mesures de traitement proportionnées aux enjeux d'affaires.
Fonctions et responsabilités
• Réaliser des analyses et des évaluations de risques de cybersécurité;
• Identifier les actifs, les données, les menaces, les vulnérabilités, les impacts et les scénarios de risque;
• Évaluer les risques liés aux infrastructures, aux applications, aux services infonuagiques, aux modèles d'intelligence artificielle, aux agents intelligents et aux chaînes d'approvisionnement numériques;
• Analyser les risques associés à l'utilisation, au partage, à l'entraînement ou au traitement automatisé des données;
• Évaluer la probabilité et les conséquences potentielles des risques;
• Déterminer le niveau de risque résiduel après la prise en compte des contrôles existants;
• Recommander des mesures de réduction, de transfert, d'évitement ou d'acceptation des risques;
• Élaborer et tenir à jour des registres de risques;
• Assurer le suivi des plans de traitement et des risques résiduels;
• Évaluer les risques liés aux fournisseurs, aux partenaires, aux sous traitants et aux services technologiques externes;
• Réaliser des analyses de risques dans le cadre de projets technologiques, d'acquisitions ou de transformations organisationnelles;
• Conseiller les responsables d'affaires et technologiques dans leurs décisions;
• Produire des rapports, des avis et des présentations destinés aux parties prenantes;
• Contribuer à l'amélioration des méthodes, des outils et des pratiques de gestion des risques.
Qualités requises pour réussir dans ce rôle
• Formation en cybersécurité, en informatique, en gestion des risques, en audit, en administration ou dans un domaine connexe;
• Expérience pertinente en analyse de risques, en gouvernance, en conformité ou en cybersécurité;
• Bonne compréhension des menaces, des vulnérabilités, des impacts et des contrôles de sécurité;
• Compréhension des risques associés à l'intelligence artificielle, aux données, à l'automatisation, aux fournisseurs technologiques et aux identités non humaines;
• Capacité à analyser des scénarios complexes et à évaluer leurs impacts opérationnels, financiers, juridiques et réputationnels;
• Capacité à structurer et à documenter des analyses de risques;
• Capacité à vulgariser les risques auprès de gestionnaires et de décideurs;
• Rigueur, jugement professionnel et esprit critique;
• Bonne connaissance de méthodes ou de cadres de gestion des risques;
• Des certifications professionnelles en gestion des risques, en audit ou en cybersécurité constituent un atout.
CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l'expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 70,000$ et 135,000$. Ce poste est vacant.

Ensemble, en tant que propriétaires, mettons notre savoir-faire à l'œuvre.
La vie chez CGI est ancrée dans l'actionnariat, le travail d'équipe, le respect et un sentiment d'appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que
Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C'est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l'orientation et à la stratégie de notre entreprise.
Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d'une expertise sectorielle et technologique de pointe.
Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.
Chez CGI, nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun s'épanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant qu'employeur prônant l'égalité des chances, il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement. Si vous avez besoin d'un accommodement particulier, veuillez en informer votre recruteur.
Ce même engagement envers l'équité s'étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d'IA peuvent être utilisés pour aider à l'évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d'embauche demeurent entièrement entre les mains de nos professionnels du recrutement.
Pour en savoir plus sur l'accessibilité chez CGI, contactez-nous par courriel. Veuillez noter que ce courriel est strictement réservé aux demandes d'accessibilité et ne peut être utilisé pour vérifier l'état d'une candidature.
Joignez-vous à nous, l'une des plus importantes entreprises de conseil en technologie de l'information (TI) et en management au monde.
Cyber.sec&risk adv emblem.offGovern., risk, compli.advisorySecurity audit