Consultante principale ou consultant principal, Sécurité - équipe du programme de conformité

Consultante principale ou consultant principal, Sécurité - équipe du programme de conformité
Joignez-vous à notre équipe et ce que nous accomplirons ensemble
Nous vivons au rythme effréné de l'univers numérique, où la protection de l'information et des infrastructures est primordiale pour les consommateurs, les entreprises et tout le pays.
À TELUS Sécurité, nous nous efforçons d'offrir des solutions de sécurité novatrices en faisant appel aux meilleurs talents.
L'équipe Sécurité de l'information d'entreprise, Conformité, Secteur public, est responsable de veiller à ce que TELUS se conforme aux exigences de sécurité contractuelles de nos principaux clients.
Les types de contrats que nous concluons se rapportent aux gouvernements fédéral et provinciaux ou à d'autres sociétés d'État.
Le travail de l'équipe Conformité, Secteur public, a des effets directs sur l'amélioration de la sécurité et de la protection des renseignements personnels des clients de TELUS et des collectivités dans lesquelles nous travaillons.
Pour réussir, nous devons améliorer l'expérience des clients liée aux services de TELUS, veiller à ce que ceux-ci respectent les normes de sécurité et éviter à TELUS de supporter le coût des activités de reprise et d'intervention en cas d'incident.
Il s'agit d'un poste entièrement en télétravail, offrant la souplesse nécessaire pour travailler à partir de n'importe quel endroit au Canada.
Déterminer, mettre en œuvre, maintenir et mettre à jour des contrôles de sécurité critiques afin de rehausser le niveau de sécurité global pour les programmes de demandes de proposition
Diriger les activités d'évaluation des lacunes, d'évaluation des risques, d'audit interne, de préparation à la conformité et de contrôle de la conformité
Définir l'orientation stratégique relative à la préparation à l'audit, gérer les programmes de conformité, mener des activités d'amélioration continue et fournir des indicateurs
Documenter et fournir des processus, des procédures et des guides concernant les exigences contractuelles en matière de cybersécurité
Formuler des recommandations spécifiques et proactives pour la mise en œuvre de contrôles et de procédures de cybersécurité aux parties prenantes internes et externes
Échanger avec les consultants et les auditeurs au sujet de la mise en œuvre et de l'incidence des contrôles, et établir des considérations pour l'application des concepts de sécurité et de conformité à des contrats spécifiques
Communiquer à un large public les résultats du programme de conformité, y compris l'état de l'évaluation, le flux de travail, les mesures correctives et les rapports
Appuyer la réalisation des étapes de l'audit afin de garantir le respect des délais en coordonnant de manière proactive l'élimination des obstacles et des risques de non-conformité après les avoir repérés
Vous possédez
Baccalauréat ou titre professionnel en informatique, en ingénierie ou en sécurité de l'information
Titre professionnel comme CISSP, CCSP ou CISM d'instituts de sécurité reconnus comme SANS, ISC2 et ISACA
Au moins 4 ans d'expérience dans le domaine des services-conseils en sécurité de l'information, en conformité ou en audit
Au moins 4 ans d'expérience en gestion de la sécurité informatique (cliché système, journaux, documentation technique)
Expérience de travail avec la plateforme SharePoint et la suite Microsoft Office
Expérience de la communication aux clients des exigences en matière de cybersécurité, des demandes de changement et des rapports
Expérience dans un ou plusieurs des domaines suivants :
réseaux IP, infonuagique ou télécommunications
Capacité éprouvée à travailler en équipe et à gérer ses tâches de façon autonome avec une approche axée sur les résultats
Maîtrise du français et de l'anglais, à l'oral et à l'écrit (non négociable)
Atouts
Connaissance de l'ITIL ou certification dans ce domaine
Expérience avec les solutions en matière de gouvernance, risque et conformité et les outils de conformité
Expérience en automatisation des processus (VBA, Python, GPT, etc.)
•