2491113
(Référence :01194)

Analyste en sécurité de l'information senior, Gouvernance des risques informationnels

hv-image-header

Description du poste

  • ANALYSTE EN SÉCURITÉ DE L'INFORMATION SENIOR, GOUVERNANCE DES RISQUES INFORMATIONNELS [p]

    No de requête: 01194
    Début de l'affichage: 03-04-2018
    Fin de l'affichage: 03-05-2018
    Organisation: LOTO-QUÉBEC
    Ville: MONTRÉAL
    Statut de l'employé: RÉGULIER / PERMANENT
    Durée du contrat:
    Horaire: TEMPS PLEIN
    Type de rémunération: HORAIRE
    Salaire minimum: 38,22
    Salaire maximum: 45,41
    Nombre d'heures par semaine: 35
    Période de travail: JOUR

    Présentation:

    Relevez le défi : joignez une équipe gagnante !

    Vous êtes à la recherche d’une entreprise qui sera en mesure de vous offrir des défis motivants et des expériences professionnelles diversifiées dans un environnement dynamique et chaleureux? Joignez l’équipe de Loto-Québec, une société d’État qui crée et met en marché une vaste gamme de jeux de hasard et d’argent et ce, dans l’ordre et la mesure. Sa réputation d’intégrité et de qualité n’est d’ailleurs plus à faire. Son dynamisme se manifeste notamment par la popularité de ses produits, ses contributions économiques, sociales et environnementales à la collectivité et son rôle de chef de file mondial reconnu en commercialisation responsable de jeux de hasard et d’argent.

    Fonctions:

    Relevant du Chef de service de la gouvernance des risques informationnels, vous serez responsable, avec vos pairs, du programme d’activités nécessaires à la gestion des risques informationnels à la Société et ses filiales. À ce titre, vous participerez activement au développement et à la gestion du programme de sécurité, ainsi qu’à l’élaboration et à la diffusion des directives et standards de sécurité et méthodologies de gestion des risques informationnels qui y sont rattachées. Vous apporterez par ailleurs l’expertise-conseil nécessaire à toutes les unités d’affaires en matière de sécurité de l’information. Vous devrez notamment :

    • développer, faire évoluer et maintenir le Système de Management de la sécurité de l’information (SMSI) ainsi que les normes et standards auxquels la Société est assujettie (WLA, PCI, ISO-27001, etc.);
    • contribuer aux activités de gestion des risques liés à la sécurité de l’information en tant que personne-ressource en sécurité (tous les domaines : TI, physique, opérationnel, légal, etc.);
    • évaluer les risques informationnels et élaborer des recommandations ou mesures d’atténuation de ces risques dans le cadre des projets de développement informatique, ou au besoin par un contrôle de conformité, une enquête, ou sur demande d’un secteur d’affaires ou d’exploitation des TI;
    • implanter et faire évoluer le volet de la sécurité dans la conception, le développement et la livraison des systèmes;
    • agir à titre de personne-ressource dans l’équipe pour tous les aspects de sécurité dans le développement : revue des codes, conception sécuritaire, etc.;
    • agir à titre de point de contact entre la DCSI, les secteurs de développement et la direction DevOps/Intégration pour toute question concernant la sécurité de l’information dans le développement;
    • effectuer des analyses proactives en fonction des meilleures pratiques dans le domaine des risques liés aux technologies de l’information et agir à titre de conseiller pour le développement du programme de gestion de la sécurité de l’information de la Société;
    • réaliser le « benchmarking » de notre programme de sécurité avec le marché et analyser les tendances de l’industrie de la sécurité et du domaine du JHA.

    Exigences essentielles:

    • Baccalauréat en informatique ou dans un autre domaine pertinent
    • Minimum de 8 années d’expérience pertinente aux domaines liés à la gestion de la sécurité de l’information tel que gouvernance et gestion, évaluation des risques, contrôles de natures physiques, logiques et administratifs, aspects légaux et éthiques, évolution des menaces et vulnérabilités par type de technologie, relève et continuité des affaires, développement applicatif, opération, etc.

    Autres exigences:

    • Très bonne connaissance dans le développement des systèmes
    • Bonne connaissance de la revue de code (manuelle ou automatique)
    • Connaissance des pratiques DevOps (atout)
    • Certification professionnelle (CISSP, CISA, CISM) (un atout)
    • Connaissance générale des technologies de l’information
    • Connaissance de l'anglais à l’oral et à l’écrit (un atout)
    • Esprit de synthèse
    • Capacité d’analyse
    • Capacité à convaincre
    • Leadership dynamique
    • Autonomie
    • Disponibilité sur appel selon les besoins du service

    Conditions particulières:

    Conformément à la politique de la Société en matière de sécurité, l'obtention de cet emploi est conditionnelle aux vérifications de sécurité effectuées par l'employeur. Veuillez noter que nous ne communiquerons qu'avec
    es personnes sélectionnées pour une entrevue.

    Soucieuses de pouvoir compter sur une main-d’œuvre diversifiée et représentative de la société québécoise, Loto-Québec et ses filiales souscrivent à un programme d’accès à l’égalité en emploi et invitent les femmes, les Autochtones, les personnes handicapées ainsi que les minorités visibles et ethniques à poser leur candidature.

Description de l'entreprise

Société publique ayant pour mandat de gérer l’offre de jeux de hasard et d’argent dans l’intérêt de la collectivité québécoise, Loto-Québec mise, entre autres, sur l’intégrité et l’innovation. C’est sans contredit l’environnement idéal pour développer ses talents, au profit de tous. Elle représente un puissant moteur économique où se conjuguent créativité, plaisir, rêve et responsabilité sociale.

www.facebook.com/lotoquebec
twitter.com/lotoquebec
www.linkedin.com/company/loto-quebec
www.youtube.com/lotoquebec

Autres offres de l'entreprise

hv-image-footer
 

Nouveau sur Jobboom

Votre profil et votre CV seront désormais visibles par les employeurs.

  • Soyez repéré et contacté directement par les recruteurs
  • Augmentez vos chances de trouver l’emploi de vos rêves

N’oubliez pas de compléter votre profil et de mettre à jour votre CV pour aider les employeurs à vous trouver.