Analyste en sécurité - Spécialiste ISO

Position: Analyste en sécurité - Spécialiste ISO 27001
Location: Montreal

COFOMO :
Un endroit où vous pouvez vous sentir chez vous.
Travailler avec COFOMO, c’est l’occasion de collaborer aujourd’hui aux projets technologiques de demain.

Appliquez vos compétences, vos connaissances et votre capacité de résoudre des problèmes dans un environnement enrichissant et motivant.

Nous investissons dans nos talents, nous encourageons le perfectionnement et nous vous appuyons dans toutes les facettes de votre carrière chez nous, le tout dans le cadre d’une culture inclusive qui défend les valeurs d’engagement, d’intégrité, de diversité, de passion et de créativité.

Faites partie de l’avenir – de la technologie verte, aux dernières innovations en IA et sécurité de l’information dans le cadre de projets à grande échelle pour des clients de premier plan.

COFOMO est l’endroit où vous pouvez grandir, apprendre, créer, contribuer, et être reconnu pour ces contributions. C’est un endroit que vous voudrez appeler « chez vous ».

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

Participer au maintien et à l’amélioration du SMSI ;

Assurer la mise en œuvre et le suivi des contrôles ISO 27001 (Annexe A / ISO 27002) ;

Réaliser des analyses d’écarts (gap analysis) et plans de remédiation ;

Préparer et coordonner les audits internes et externes ;

Suivre les non-conformités et les actions correctives ;

Conduire des analyses de risques (ex. : EBIOS, ISO 27005) ;

Maintenir le registre des risques et suivre les plans de traitement ;

Évaluer les risques liés aux tiers et fournisseurs ;

Rédiger et mettre à jour les politiques, procédures et standards de sécurité ;

Définir et suivre les indicateurs de performance (KPI/KRI) en sécurité ;

Maintenir l’inventaire des actifs informationnels ;

Former et sensibiliser les employés aux bonnes pratiques de sécurité ;

Conseiller les équipes TI et métiers sur les exigences ISO 27001 ;

Participer aux comités de gouvernance sécurité et à l’analyse des incidents de sécurité ;

Contribuer aux plans de continuité (PCA/PRA).

Le profil recherché est le suivant :

Détenir un diplôme en cybersécurité, en informatique, en gestion des risques ou dans un domaine connexe ;

Cumuler de deux (2) à cinq (5) ans d’expérience en sécurité de l’information et quinze (15) ans ou plus en TI ;

Démontrer une expérience concrète avec ISO 27001/27002, en implantation ou en maintien ;

Posséder une bonne compréhension des contrôles ISO 27001 (version 2013 ou 2022) ;

Connaître des cadres complémentaires tels que NIST, CIS Controls, SOC 2, un atout ;

Maîtriser des outils GRC, un atout ;

Détenir des certifications, un atout, notamment :

ISO 27001 Lead Implementer ou Lead Auditor.

CISSP, CISM ou CISA ;

CRISC ;

COFOMO :
Des avantages sur lesquels vous pouvez compter

COFOMO, c’est bien plus que de l’expertise technologique, c’est un endroit centré sur le bien-être de ses talents. Nous voulons vous voir évoluer, nous savons que vous travaillez mieux lorsque vous êtes heureux, apprécié, et que vous vous sentez épaulé – au travail et au-delà.

Voici quelques-uns des avantages d’une carrière chez COFOMO :

Travail avec les dernières technologies et les meilleures pratiques sur une grande variété de projets stimulants

Rémunération et avantages concurrentiels

Accent mis sur la croissance, le développement et le rehaussement des compétences

Environnement de travail accueillant et humain

Élaboration d’un plan de carrière personnalisé et structuré

Conseils personnalisés

Programme de bien-être

Télémédecine 24/7

Soutien en matière de droit, de comptabilité et de santé mentale

Environnement de travail hybrid

Club social actif qui organise des événements tout au long de l’année

Des valeurs qui vous importent
Les valeurs ont une signification chez COFOMO. Notre culture favorise la motivation et vise à faire ressortir le meilleur de nos employés. De plus, nous n’oublions jamais que nos employés sont notre priorité.

Au-delà des mots, les valeurs de COFOMO guident nos actions et informent nos politiques. Sans elles, nous ne sommes qu’une entreprise comme les autres, et nous sommes tout sauf cela.

Des valeurs qui nous unissent
Engagement :
Savoir se mobiliser en tant qu’équipe pour attendre des objectifs communs.
Intégrité :
Avoir le…