Description
Joignez-vous à notre équipe et ce que nous accomplirons ensemble
Nous vivons au rythme effréné de l’univers numérique, où la protection de l’information et des infrastructures est primordiale pour les consommateurs, les entreprises et tout le pays. À TELUS Sécurité, nous nous efforçons d’offrir des solutions de sécurité novatrices en faisant appel aux meilleurs talents.
L’équipe Sécurité de l’information d’entreprise, Conformité, Secteur public, est responsable de veiller à ce que TELUS se conforme aux exigences de sécurité contractuelles dans les demandes de proposition retenues. Les types de contrats que nous concluons se rapportent aux gouvernements fédéral et provinciaux ou à d’autres sociétés d’État.
Le travail de l’équipe Conformité, Secteur public, a des effets directs sur l’amélioration de la sécurité et de la protection des renseignements personnels des clients de TELUS et des collectivités dans lesquelles nous travaillons. Pour réussir, nous devons améliorer l’expérience des clients liée aux services de TELUS, veiller à ce que ceux-ci respectent les normes de sécurité et éviter à TELUS de supporter le coût des activités de reprise et d’intervention en cas d’incident.
Voici comment
- Analyser les besoins et fournir des conseils adaptés sur les conditions contractuelles des demandes de proposition et les meilleures pratiques en matière de cybersécurité dans l’ensemble de notre gamme de services
- Identifier dans l’ensemble de la gamme de services les parties prenantes qui sont touchées par les demandes de proposition
- Formuler des recommandations spécifiques et proactives pour la mise en œuvre de contrôles et de procédures de cybersécurité aux parties prenantes internes et externes
- Déterminer, mettre en œuvre, maintenir et mettre à jour des contrôles de sécurité critiques afin de rehausser le niveau de sécurité global pour les programmes de demandes de proposition
- Diriger les activités d’évaluation des lacunes, d’évaluation des risques, d’audit interne, de préparation à la conformité et de contrôle de la conformité
- Définir l’orientation stratégique relative à la préparation à l’audit, gérer les programmes de conformité, mener des activités d’amélioration continue et fournir des indicateurs
- Documenter et fournir des processus, des procédures et des guides concernant les exigences contractuelles en matière de cybersécurité
- Échanger avec les consultants et les auditeurs au sujet de la mise en œuvre et de l’incidence des contrôles, et établir des considérations pour l’application des concepts de sécurité et de conformité à des contrats spécifiques
- Communiquer à un large public les résultats du programme de conformité, y compris l’état de l’évaluation, le flux de travail, les mesures correctives et les rapports
- Appuyer la réalisation des étapes de l’audit afin de garantir le respect des délais en coordonnant de manière proactive l’élimination des obstacles et des risques de non-conformité après les avoir repérés
Qualifications
Vous possédez
- Baccalauréat ou titre professionnel en informatique, en ingénierie ou en sécurité de l’information
- Maîtrise du français et de l’anglais, à l’oral et à l’écrit (non négociable)
- Titre professionnel comme CISSP, CCSP ou CISM d’instituts de sécurité reconnus comme SANS, ISC2 et ISACA
- Au moins 5 ans d’expérience dans le domaine des services-conseils dans le domaine de la sécurité de l’information, de la conformité ou de l’audit
- 5 ans ou plus d’expérience en matière de gestion de la sécurité informatique (cliché système, journaux, documentation technique)
- Expérience de travail avec la plateforme SharePoint et la suite Microsoft Office
- Expérience de la communication aux clients des exigences en matière de cybersécurité, des demandes de changement et des rapports
- Expérience dans un ou plusieurs des domaines suivants : réseaux IP, infonuagique ou télécommunications
- Capacité éprouvée à travailler en équipe et à gérer ses tâches de façon autonome avec une approche axée sur les résultats
Atouts
- Connaissance de l’ITIL ou certification dans ce domaine
- Expérience avec les solutions en matière de gouvernance, risque et conformité et les outils de conformité
- Expérience en automatisation des processus (VBA, Python, GPT, etc.)
Compte tenu de la portée nationale du poste et des responsabilités qui y sont associées, une connaissance avancée de l’anglais est requise, car vous échangerez la plupart du temps en anglais avec des parties externes (clients, fournisseurs, partenaires externes) et internes (collègues, partenaires internes, collaborateurs).
Une connaissance avancée de l'anglais est requise, car vous serez appelé(e) sur une base régulière à interagir en anglais avec des parties externes (par ex. clients, fournisseurs ou partenaires externes); à interagir en anglais avec des parties internes (par ex. collègues ou parties prenantes) dans le cadre des tâches liées à ce poste dont la portée est nationale.
#LI-Remote