Responsabilités :

• Développer, maintenir et mettre à jour une documentation complète pour les pratiques de cybersécurité, TI et GRC. Recueillir les commentaires pertinents des responsables afin de garantir que la documentation soit précise, complète et adaptée à son public cible.
• Travailler en étroite collaboration avec les experts métier (SME) et les parties prenantes pour recueillir les informations nécessaires à la création de livrables de haute qualité, y compris la documentation des processus et procédures, les flux de travail, les politiques et directives, les matrices RACI, etc.
• Déterminer les catégories d'information requises pour élaborer les livrables. Travailler avec les SME pour poser les bonnes questions et obtenir l'information pertinente.
• Élaborer des plans réalistes et des échéanciers pour la création de la documentation, en alignement avec les SME et les échéanciers du programme. Gérer les livrables selon le plan et faire remonter les risques et enjeux à la direction pour obtenir du soutien.
• Analyser de manière approfondie les processus existants et identifier les possibilités d'amélioration pour renforcer la sécurité et la conformité.
• Appliquer les principes de minimalisme et utiliser un langage d'affaires pour que la documentation soit comprise par des lecteurs ayant des connaissances techniques variables.
• Standardiser les types de documentation et soutenir la gestion des documents dans un référentiel central.
• Préparer des rapports détaillés et des présentations pour la haute direction et les parties prenantes.
• Adapter le ton et le type de langage selon le but et le public visé.
• Maîtriser divers outils et formats de documentation.
• Expérience avec les outils de gestion des politiques et GRC.
• Capacité à utiliser des outils d'IA comme Microsoft Copilot pour améliorer l'efficacité dans le développement de la documentation.
• Capacité à travailler de manière autonome et collaborative dans un environnement dynamique et rapide.
• Capacité à gérer plusieurs initiatives et échéances avec rigueur et souci de la qualité.
• Capacité à apprendre rapidement de nouvelles technologies et outils, et à s'adapter aux exigences changeantes.
• Identifier activement des pistes d'amélioration pour les processus de documentation et de révision.
• Produire une documentation de haute qualité conforme aux normes applicables et adaptée à son public cible.
• Développer du contenu sous différentes formes pour une utilisation optimale, avec une voix cohérente et uniforme dans l'ensemble de la documentation.
• Maintenir une bibliothèque de documentation des applications, en la cataloguant pour un usage interne et/ou externe.

Expérience requise :

2 à 5 ans

Compétences essentielles :

• Baccalauréat en informatique, cybersécurité, rédaction technique ou domaine connexe, ou expérience professionnelle équivalente.
• Solide connaissance des cadres et normes de cybersécurité (ex. : NIST, ISO 27001).
• Maîtrise des outils et logiciels de documentation des processus.
• Capacité à travailler de façon autonome et en équipe.
• Expérience dans une pratique de gestion des connaissances.
• Expérience pertinente dans la définition de processus d'affaires et de contrôles autour de données sensibles et d'applications afin d'assurer la conformité avec les lois sur la protection des données (ex. : LPRPDE, RGPD).
• Excellentes compétences en communication (orale et écrite), avec un grand souci du détail et la capacité de faire le lien entre le langage technologique et celui des affaires.
• Solides compétences analytiques et en résolution de problèmes.
• Capacité démontrée à apprendre rapidement et à comprendre des sujets complexes.
• Expérience antérieure en rédaction de documentation et de matériel procédural pour divers publics.
• Autonomie et capacité à travailler avec un minimum de supervision.
• Orientation vers les résultats avec une approche proactive et méthodique.
• Capacité à gérer plusieurs tâches et à travailler sous pression dans un contexte de délais serrés et de priorités changeantes.
• Excellentes compétences en organisation.