Conseiller en audit de cybersécurité

Conseiller en audit de cybersécurité
Description de poste
Le conseiller en audit de cybersécurité réalise ou soutient des mandats d'évaluation portant sur des environnements technologiques variés, incluant les infrastructures, les applications, les services infonuagiques, les plateformes de données, les processus automatisés et les systèmes d'intelligence artificielle.
Il détermine si les pratiques, les processus et les contrôles de sécurité sont adéquats, efficaces et conformes aux exigences applicables. Il évalue également la fiabilité des mécanismes automatisés, la qualité des éléments probants et le niveau de supervision exercé sur les technologies qui soutiennent les décisions ou les opérations de l'organisation.
Fonctions et responsabilités
. Planifier et réaliser des audits de cybersécurité;
. Effectuer des revues de conformité et des évaluations de contrôles;
. Définir les objectifs, la portée, les critères et les méthodes d'audit;
. Examiner les politiques, les processus, les procédures, les configurations, les journaux et les éléments de preuve;
. Évaluer les contrôles liés aux environnements infonuagiques, aux données, aux systèmes d'intelligence artificielle et aux processus automatisés;
. Vérifier la gouvernance, la traçabilité, la gestion des accès, la surveillance et la supervision des solutions technologiques;
. Évaluer la conception et l'efficacité opérationnelle des contrôles de cybersécurité;
. Examiner les mécanismes de validation humaine et les mesures de contrôle entourant les décisions ou les résultats produits par des systèmes automatisés;
. Réaliser des entrevues avec les parties prenantes;
. Identifier les écarts, les risques, les faiblesses et les possibilités d'amélioration;
. Documenter les travaux réalisés et les éléments probants;
. Rédiger des constats et formuler des recommandations pragmatiques;
. Préparer des rapports d'audit et présenter les résultats aux parties prenantes;
. Assurer le suivi des plans de correction et des mesures mises en œuvre;
. Soutenir la préparation d'audits internes, externes, contractuels ou réglementaires;
. Contribuer à l'amélioration des programmes d'assurance et de contrôle interne.
Qualités requises pour réussir dans ce rôle
. Formation en audit, en cybersécurité, en informatique, en comptabilité, en gestion des risques ou dans un domaine connexe;
. Expérience pertinente en audit des technologies de l'information, en audit interne, en conformité ou en cybersécurité;
. Bonne compréhension des contrôles généraux informatiques et des contrôles de sécurité;
. Compréhension des enjeux d'audit liés aux environnements infonuagiques, aux systèmes d'intelligence artificielle, aux données et à l'automatisation;
. Capacité à évaluer la fiabilité des contrôles automatisés et la qualité des mécanismes de supervision;
. Capacité à recueillir, analyser et documenter des éléments probants;
. Excellentes capacités de rédaction, d'analyse et de communication;
. Rigueur, objectivité, jugement professionnel et sens de l'éthique;
. Connaissance de cadres, de normes et de méthodes d'audit reconnus;
. Des certifications en audit, en sécurité ou en gestion des risques constituent un atout.
CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l'expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 60,000$ et 120,000$. Ce poste est vacant.

Ensemble, en tant que propriétaires, mettons notre savoir-faire à l'œuvre.
La vie chez CGI est ancrée dans l'actionnariat, le travail d'équipe, le respect et un sentiment d'appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que
Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C'est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l'orientation et à la stratégie de notre entreprise.
Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d'une expertise sectorielle et technologique de pointe.
Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.
Chez CGI, nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun s'épanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant qu'employeur prônant l'égalité des chances, il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement. Si vous avez besoin d'un accommodement particulier, veuillez en informer votre recruteur.
Ce même engagement envers l'équité s'étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d'IA peuvent être utilisés pour aider à l'évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d'embauche demeurent entièrement entre les mains de nos professionnels du recrutement.
Pour en savoir plus sur l'accessibilité chez CGI, contactez-nous par courriel. Veuillez noter que ce courriel est strictement réservé aux demandes d'accessibilité et ne peut être utilisé pour vérifier l'état d'une candidature.
Joignez-vous à nous, l'une des plus importantes entreprises de conseil en technologie de l'information (TI) et en management au monde.
Govern., risk, compli.advisoryIT security governanceSecurity audit