Spécialiste, Gestion des risques

ID de la demande d'emploi : 12395

Type d'emploi : Temporaire à plein temps

Type de poste : Hybride

Emplacement du bureau : Montréal (QC); Ottawa (ON)

Exigences relatives aux déplacements : Déplacements limités

Désignation linguistique : Anglais essentiel

Niveaux de compétence linguistique (Lire/écrire/parler) : ZZZ

Exigence en matière de sécurité : Secret

Rémunération: Notre échelle salariale se situe entre 86,816.59 $ et 108,520.74 $ en fonction des qualifications et de l'expérience.

À propos de la SCHL

Le travail que vous accomplissez et le travail que nous réalisons ensemble comptent. Nous travaillons jour après jour pour atteindre un but commun : contribuer au bon fonctionnement du système de logement.

À la SCHL, nous sommes responsables de nos résultats et nous soutenons les réalisations de nos collègues. Nous misons sur la collaboration, en établissant des liens dans l’ensemble de la SCHL et en faisant intervenir les bonnes personnes pour effectuer le travail. Notre style de leadership repose sur la confiance, c’est-à-dire que nos gestionnaires adoptent une approche adaptée aux besoins de leur équipe.

Joignez-vous à nous pour faire partie d’une équipe déterminée à réellement changer les choses et participer à une mission importante.

Ce que nous offrons

Nous avons la raison d’être, les personnes et les avantages dont vous avez besoin pour vous bâtir une carrière épanouissante. Voici le généreux programme d'avantages sociaux en tant qu’employé temporaire :

• vacances accumulées;
• une prime de rendement individuelle annuelle;
• un régime d’assurance collective favorisant votre bien-être dès le premier jour;
• du soutien pour votre croissance personnelle et professionnelle grâce à de la formation, du mentorat et plus encore;
• une culture et un environnement de travail inclusifs;
• bien que les postes à la SCHL exigent une certaine présence au bureau, d’autres ententes de travail peuvent être envisagées pour les candidats autochtones.

Nous accordons la priorité aux candidatures soumises par les membres des groupes dignes d’équité en matière d’emploi ci-après : Autochtones

À propos du rôle

Joignez-vous à l’équipe de Technologie et transformation des affaires, au poste de Spécialiste, Gestion des risques. Le ou la Spécialiste, Gestion des risques liés à la sécurité de l’information contribue à l’identification, à l’évaluation, à la surveillance et à la communication des risques de cybersécurité et de sécurité de l’information à l’échelle de la SCHL. Ce rôle soutient la prise de décisions éclairées en matière de gestion des risques en collaborant avec les parties prenantes des secteurs d’affaires, de la technologie, de la sécurité et de la gouvernance afin de comprendre l’exposition aux risques, les options de traitement et l’efficacité des contrôles.

La personne titulaire du poste soutient également la gestion des registres de cyberrisques, le suivi des mesures correctives, les processus d’exception et d’acceptation des risques, les indicateurs clés de risque ainsi que la production de rapports destinés à la haute direction, conformément à l’appétit pour le risque de la SCHL, aux pratiques de gestion des risques d’entreprise, aux exigences réglementaires et aux cadres reconnus de l’industrie. Ce rôle travaille en étroite collaboration avec des équipes multidisciplinaires afin d’évaluer les menaces, de répondre aux incidents, d’assurer la conformité réglementaire et de renforcer la maturité globale de l’organisation en matière de cybersécurité.

Il s’agit d’un poste temporaire d’une durée de 18 mois.

Ce que vous ferez :

• conseiller les parties prenantes des secteurs d’affaires, de la technologie et de la sécurité sur les risques liés à la sécurité de l’information, y compris leurs impacts, les stratégies d’atténuation, les priorités de remédiation et les exigences relatives à l’acceptation des risques;
• promouvoir et appliquer des pratiques cohérentes de gestion des risques liés à la sécurité de l’information dans le cadre des projets, des technologies, des fournisseurs et des processus opérationnels;
• réaliser, documenter et communiquer les évaluations des risques, l’efficacité des contrôles, les risques résiduels, les options de traitement et les exigences d’escalade afin de soutenir une prise de décision éclairée;
• maintenir une documentation complète sur les risques, notamment les registres de risques, les exceptions, les acceptations de risques, les plans de remédiation et les preuves justificatives;
• surveiller les activités de remédiation en assurant le suivi des engagements, des dates cibles, des dépendances et de l’avancement avec les responsables désignés des risques;
• identifier, analyser et faire remonter les risques prioritaires, en retard, émergents ou systémiques, les faiblesses de contrôle ainsi que les enjeux nécessitant l’attention de la direction ou des instances de gouvernance;
• élaborer des mesures, des tendances, des tableaux de bord et des rapports sur les cyberrisques, et préparer des mises à jour claires à l’intention de la direction, des cadres supérieurs, des comités de gouvernance, des auditeurs et des organismes de réglementation;
• contribuer à l’amélioration de la maturité de l’organisation en matière de gestion des risques en perfectionnant les méthodologies, les modèles, les taxonomies, les mécanismes de cotation des risques et les pratiques d’assurance qualité, tout en participant à l’élaboration des politiques, normes, procédures et évaluations des répercussions réglementaires.

Les compétences que vous devriez posséder :

• un baccalauréat en sécurité de l’information, en informatique ou dans un domaine connexe, ou combinaison équivalente de formation et d’expérience;
• plus de cinq (5) années d’expérience en sécurité des TI, en gestion des risques ou dans des fonctions connexes;
• une certification professionnelle telle que CISSP, CISM, CRISC, CGRC, ISO 27001, CISA ou l’équivalent (un atout);
• de l'expérience en réalisation d’évaluations des risques de sécurité, en évaluation des contrôles, en documentation des risques résiduels et en soutien à l’élaboration de plans de traitement des risques;
• la connaissance de cadres reconnus tels que le NIST CSF, ITSG-33, COBIT ou d’autres cadres comparables;
• de l'expérience dans un environnement réglementé, du secteur des services financiers, d’une société d’État ou du secteur public (un atout).

Date de fermeture : Note, the competition will remain active until filled.

Notre engagement envers la diversité, l’équité et l’inclusion

Nous sommes déterminés à assurer l’équité en matière d’emploi et encourageons les femmes, les Autochtones, les personnes handicapées, les anciens combattants et les personnes de tous les groupes raciaux et de toutes les ethnicités, religions, capacités, orientations sexuelles et identités et expressions de genre à poser leur candidature. Nous acceptons également les candidatures de personnes qui ne sont pas canadiennes, mais qui ont le droit de travailler au Canada.

La SCHL est un milieu de travail inclusif où la diversité de pensée ‒ et des personnes ‒ est reconnue, valorisée et jugée essentielle à la réalisation de notre mission.

Apprenez-en plus sur notre engagement envers la diversité et l’inclusion.

Prochaines étapes après le dépôt de votre candidature

Nous vous remercions de poser votre candidature; nous sommes conscients que c’est une étape à la fois emballante et intimidante. Apprenez-en plus sur notre processus d’embauche. Si vous êtes l’une des personnes convoquées à une entrevue ou appelées à passer un test, veuillez nous indiquer si vous avez besoin d'un accommodement.

Si vous avez déjà posé votre candidature, mais que cette dernière n’a pas été concluante, ne vous en faites pas. Nous affichons toujours de nouveaux postes, alors n’hésitez pas à retenter votre chance. Nous avons hâte de voir quelle sera votre contribution cette fois-ci!