Analyste - Risque - TI et Cybersécurité

About the role

Appartenir à Air Canada, c’est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l’avant-garde du transport aérien de passagers. L’analyste – Risque – TI et Cybersécurité soutient les programmes de gestion des risques et de conformité d’Air Canada en matière de cybersécurité. La personne qui occupe ce poste aide à cerner, à évaluer et à gérer les risques liés à la cybersécurité et à la technologie dans l’ensemble des applications, des projets, de…

Requirements

• Diplôme universitaire en sécurité de l’information, en technologie de l’information, en informatique, en gestion des risques ou dans une discipline connexe, ou expérience pratique équivalente.
• De deux à quatre années d’expérience en cybersécurité, en gestion des risques liés à la TI, en conformité informatique, en audits informatiques, en gouvernance, en gestion des risques liés aux tiers ou dans un domaine connexe.
• Expérience dans la réalisation d’évaluations des risques, d’examens des contrôles ou d’activités de conformité en matière de cybersécurité.
• Compréhension des processus de gestion des risques liés aux tiers et des évaluations de la sécurité des fournisseurs.
• Expérience de travail avec les contrôles internes, les contrôles généraux de la TI, les normes SOC 1 et SOC 2, les normes PCI DSS ou la norme ISO 27001.
• Connaissance des cadres relatifs à la cybersécurité et aux risques comme NIST, COBIT, SOX, le RGPD et la LPRPDE, un atout.
• Connaissance des plateformes de la Gouvernance, Risque et Conformité (GRC), comme Archer, Optro, AuditBoard, MetricStream ou d’autres outils similaires, un atout.
• Pensée analytique et solides compétences pour l’organisation, l’enquête et la résolution de problèmes.
• Solides aptitudes pour la communication écrite et orale, et capacité à communiquer aux intervenants commerciaux les risques techniques et les considérations relatives aux contrôles.
• Capacité à gérer des priorités et des échéanciers multiples dans un milieu dynamique.
• Esprit de collaboration, et capacité à établir des relations efficaces avec les équipes techniques et commerciales.
• Curiosité, discernement, souci du détail et attitude axée sur l’amélioration continue.

What you'll do

• Appartenir à Air Canada, c’est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l’avant-garde du transport aérien de passagers.
• Le candidat retenu effectuera des évaluations des risques liés à la cybersécurité et aux tiers, contribuera aux activités d’assurance de la conformité et des contrôles et collaborera avec les intervenants commerciaux pour renforcer l’environnement global de la sûreté et des contrôles de l’entreprise…
• Gestion des risques liés à la cybersécurité et des risques liés aux tiers
• Effectuer des évaluations des risques liés à la cybersécurité pour les applications, les systèmes, les projets et les initiatives technologiques.
• Effectuer des évaluations du cyberrisque lié aux tiers pendant l’intégration des fournisseurs, l’examen et le renouvellement des contrats, et les activités de surveillance continue.
• Examiner la documentation sur la sécurité des fournisseurs, comme les rapports SOC 1 et SOC 2, les certifications ISO 27001, les rapports de tests de pénétration, les questionnaires de sécurité et d’autres artefacts d’assurance.
• Cerner, documenter, évaluer et communiquer les risques liés à la cybersécurité, les lacunes en matière de contrôles et les recommandations de mesures correctives.
• Collaborer avec l’Approvisionnement stratégique, les Affaires juridiques, la Protection de la vie privée, la Conformité et les intervenants commerciaux pour évaluer et gérer les risques associés aux relations avec les tiers.
• Examiner les contrats pour assurer l’inclusion d’exigences appropriées en matière de cybersécurité, de protection des renseignements personnels et de protection des données.
• Surveiller les mesures correctives et assurer le suivi auprès des parties prenantes afin de favoriser la résolution rapide des risques et résultats établis.
• Aider aux examens des incidents de cybersécurité liés aux tiers, aux évaluations des risques et aux activités de suivi.
• Tenir à jour les dossiers sur les risques, les résultats des évaluations, les exceptions et les plans de correction au sein des plateformes de la Gouvernance, Risque et Conformité.

Where this was posted

• LinkedIn

  last seen 2h ago
  View on LinkedIn