Job Description
Vous dirigerez le développement, la mise en place et la gestion continue du programme mondial de gestion des risques internes de CGI, notamment les politiques et les procédures visant à protéger l’organisation contre les menaces internes. Dans ce rôle stratégique, vous définirez la stratégie et l’approche nécessaires pour instaurer une culture de gestion des risques internes à CGI et pour demeurer au fait des menaces émergentes afin de faire évoluer le programme selon les besoins. Vous collaborerez avec les unités d’affaires stratégiques, les fonctions mondiales et d’autres parties prenantes clés pour vous assurer de leur alignement ainsi que de l’efficacité opérationnelle et de la rentabilité du programme.
Allier savoir et faire
Alors que la technologie s’inscrit au cœur de la transformation numérique de nos clients, nous savons que les individus sont au cœur du succès en affaires.
Lorsque vous rejoignez CGI, vous devenez un conseiller de confiance, collaborant avec vos collègues et clients pour proposer des idées exploitables qui produisent des résultats concrets et durables. Nous appelons nos employés "membres" parce qu’ils sont actionnaires et propriétaires de CGI. Ils ont du plaisir à travailler et à grandir ensemble pour bâtir une entreprise dont nous sommes fiers. C’est notre rêve depuis 1976. Il nous a menés là où nous sommes aujourd’hui – l’une des plus importantes entreprises indépendantes de conseil en technologie de l’information (TI) et en management au monde.
Chez CGI, nous reconnaissons la richesse que la diversité nous apporte. Nous aspirons à créer une culture à laquelle nous appartenons tous et collaborons avec nos clients pour créer des communautés plus inclusives. En tant qu’employeur qui prône l’égalité des chances pour tous, nous voulons donner à tous nos membres les moyens de réussir et de s’épanouir. Si vous avez besoin d’un accompagnement spécifique durant le processus de recrutement et d’intégration, veuillez nous en informer. Nous serons heureux de vous aider.
Prêt à faire partie d’une entreprise qui est gage d’excellence? Rejoignez CGI – où vos idées et vos actions changent la donne.
Your future duties and responsibilities
Direction et gestion du programme
- développer des plans complets et bien structurés et identifier les processus, les échéances et les étapes importantes;
- fixer les buts du programme en fonction des objectifs stratégiques de l’organisation;
- planifier et gérer le budget du programme et développer des dossiers de décision;
- faire preuve de solides aptitudes de leadership et de gestion;
- diriger des discussions en grand groupe et encourager la collaboration en équipe grâce à ses aptitudes interpersonnelles et ses compétences en communication;
- établir et favoriser une communication efficace au sein de l’organisation.
Approche et feuille de route stratégiques
- collaborer avec des parties prenantes à l’échelle mondiale pour concevoir et recommander une stratégie et une feuille de route stratégiques visant à gérer les risques internes de façon efficace et uniforme et à optimiser les dépenses dans l’ensemble de l’organisation;
- définir et faire évoluer les politiques, les normes et les contrôles à l’échelle mondiale qui sous tendent la stratégie;
- fournir une vision globale de la posture de l’organisation en ce qui concerne les menaces internes, les indicateurs de rendement et les dépenses à l’échelle mondiale;
- diriger des analyses qualificatives et quantitatives portant sur les bonnes pratiques ainsi que sur l’évolution des menaces et des technologies.
Expertise
- travailler avec des cadres de gestion des risques internes, comme les politiques, les protocoles de groupes de travail, les outils de gestion des accès des utilisateurs, les technologies de soutien et les autres contrôles opérationnels nécessaires à la mise en place et la gestion efficaces d’un programme de gestion des risques internes au sein d’une organisation mondiale;
- collaborer avec le centre mondial de gestion de la sécurité et d’autres parties prenantes pour soutenir le programme de gestion des risques internes;
- connaître les procédures de gestion des incidents TI et du niveau correspondant de coordination et d’intégration entre le groupe de gestion des incidents et le groupe de gestion des risques internes;
- avoir une connaissance approfondie des principes et des protocoles d’enquête et diriger ou encadrer des enquêtes complexes et confidentielles dans un environnement mondial;
- encadrer et former des parties prenantes, aider les unités d’affaires stratégiques à comprendre les exigences du programme, faire des évaluations des écarts, concevoir et exécuter des plans de mise en œuvre;
- connaître la norme ASIS/SHRM WVPI.1-2011 et soutenir les partenaires d’affaires en sécurité locaux grâce à son expertise sur l’évaluation des risques de violence, les méthodes et les outils actuels et les plans de gestion des risques.
Required qualifications to be successful in this role
- baccalauréat, un atout;
- dix ans d’expérience dans des postes de sécurité liés aux menaces internes au sein de grandes entreprises;
- certifications pertinentes, un atout important : Insider Threat Program Manager (ITPM), Insider Threat Vulnerability Assessor (ITVA), Insider Threat Program Evaluator (ITPE) et/ou Certified Threat Manager (CTM);
- leadership, excellente compréhension des concepts liés aux menaces internes et à la mise en œuvre de ces concepts dans des environnements complexes;
- expérience liée aux enquêtes et aux renseignements en cybersécurité;
- maîtrise des méthodologies de prévention de la violence en milieu de travail, des outils actuels, de l’évaluation des risques de violence et des plans de gestion des risques, un atout;
- bonne connaissance de la cybersécurité;
- expérience au sein des secteurs de TI et de services-conseils, y compris des environnements de centres de traitement de données, un atout;
- excellentes compétences en analyse, en communication orale et verbale et en relations interpersonnelles, capacité à collaborer efficacement et à gérer les relations avec des partenaires à l’échelle mondiale et à différents niveaux hiérarchiques.