La personne sélectionnée est responsable de l’élaboration, de la mise en œuvre et de l’optimisation des politiques et procédures relatives aux contrôles de l’information et à la conformité, en veillant au respect des normes de sécurité et des réglementations en vigueur. Elle assure le suivi de la gestion de la documentation, de ses éléments de configuration (CMD), ainsi que des processus et contrôles associés, afin d’assurer une traçabilité complète et de faciliter les audits internes et externes. Elle travaille en étroite collaboration avec les équipes internes, les fournisseurs et les partenaires pour déployer des stratégies de sécurité robustes et efficaces. De plus, elle participe activement aux opérations liées à la protection des données personnelles, à la gestion de la responsabilité numérique et à la conformité avec les standards de cybersécurité, contribuant ainsi à renforcer la sécurité de l’organisation.

Plus spécifiquement, la personne est amené à :

• Créer et mettre à jour les politiques et procédures internes en lien avec la sécurité des données et conformité réglementaire adaptées aux besoins de l’IRSST ;
• Collaborer avec les différentes directions afin d’aligner la sécurité de l’information sur les objectifs stratégiques ;
• Assurer le respect des normes et réglementations en vigueur, coordonner les audits internes et travailler en collaboration avec les auditeurs externes ;
• Maintenir une documentation complète des processus opérationnels, des flux de travail et des contrôles, garantissant ainsi une traçabilité intégrale des actions ;
• Identifier et évaluer les risques liés à la sécurité de l’information et mettre en place des mesures de contrôle pour les réduire ;
• Développer et animer des sessions de formation régulières sur les politiques et procédures, sensibilisant le personnel aux bonnes pratiques en matière de sécurité et de conformité ;
• Administrer et exploiter des outils tels que Microsoft Purview pour appliquer les stratégies de gouvernance des données, classer l’information et protéger les données sensibles.

Les compétences recherchées :

• Détenir un baccalauréat en gestion des technologies de l’information, en administration des affaires (option gestion des technologies d’affaires) ou dans un domaine connexe ; une maîtrise constitue un atout.
• Posséder plus de 5 ans d’expérience dans un poste similaire.
• Maîtriser les réglementations RGPD, incluant la loi 25.
• La certification IAAP – Programme de protection des données personnelles est un atout majeur.
• Posséder une connaissance approfondie de l’organisation des technologies de l’information et de la prestation de services TI, ou détenir une certification ITIL Expert et/ou Cobit.
• Être compétent en analyse des risques et gestion des vulnérabilités.
• Avoir de l’expérience dans la documentation des processus, des éléments de configuration (CMD) et des flux de travail.
• Maîtriser les outils de gouvernance de données (ex. : Microsoft Purview) pour assurer conformité et classification de l’information.
• Démontrer d’excellentes aptitudes en communication écrite, verbale et interpersonnelle.
• Être capable de travailler de manière autonome, de gérer plusieurs priorités et de faire preuve d’organisation, d’initiative et d’autonomie.
• Savoir traiter simultanément plusieurs dossiers, collaborer efficacement en équipe et s’adapter à un environnement en évolution rapide.
• Maîtriser le français, tant à l’oral qu’à l’écrit.
• Posséder une expérience en formation constitue un atout.

Voici les avantages de faire partie de notre équipe :

• Horaire de travail de 35 heures par semaine ; 
• Un mode travail hybride et flexible ;
• Congés diversifiés (quatre (4) semaines de vacances, trois (3) congés mobiles, huit (8) journées de maladie, treize (13) fériés, etc.) ;
• Admissibilité au régime d’assurances collectives dès l’entrée en poste ;
• Régime de retraite à prestations déterminées (RREGOP) ;
• Programme d’aide aux employé(e)s et à la famille (PAEF) ;
• Un milieu de travail humain, collaboratif et axé sur l’amélioration continue ;
• Et plus encore!  

Le poste vous intéresse?

Veuillez faire parvenir votre curriculum vitae en visitant notre site internet au www.irsst.qc.ca.

*** Veuillez noter que nous communiquerons uniquement avec les personnes dont la candidature aura été retenue. ***