Chargé(e), gouvernance, risque et conformité (GRC)

La vie chez Samsung Ads 

Nous sommes fiers d’avoir bâti une organisation de renommée mondiale qui s’épanouit en collaborant de façon rapprochée, en offrant une prestation de qualité et de la valeur dans tout ce que nous faisons, en innovant et en s’adaptant rapidement à une industrie en constante évolution. Nous recherchons un(e) chargé(e), GRC (titre de poste interne ‘Chargé(e), conformité de la sécurité informatique’) contrat de 12 mois!

En tant que l’un des meilleurs employeurs de Montréal de 2023, nous vous offrons un environnement de travail hybride à Montréal et Toronto simplifié pour vous avec des avantages pratiques et des allocations pour vos frais de transport et vos lunchs.

• Une rémunération compétitive, y compris un régime de primes incitatif à la performance
• Un programme de dépenses personnelles et de soins de santé très généreux et étendu
• Une couverture médicale et dentaire complète payée par l’entreprise à 100 % ; vous pouvez choisir l’option qui VOUS convient le mieux
• Minimum 21 jours de congés payés et bien plus encore !
• Accès à des opportunités d’apprentissage et de développement gratuites
• Des réductions incroyables, des tonnes d’activités sociales et divers autres extras
• Cadre d’intégration qui garantit votre succès dès le premier jour
• Programme de dons qui comprend des dons jumelés et du bénévolat, y compris une journée de bénévolat rémunérée

Si vous souhaitez en savoir plus sur nous, veuillez visiter www.samsungads.ca.  

À propos du poste 

Le/la chargé(e) GRC joue un rôle essentiel de s’assurer que les programmes de conformité existants dans l’organisation, en étant responsable d’élaborer et de maintenir exhaustivement l’audit interne et externe, par le contrôle (due diligence) du programme des fournisseurs, ainsi que par la gestion des programmes de risques de sécurité. Avec la collaboration des parties prenantes concernées, il ou elle développera, maintiendra et mettra à jour toutes les politiques de Sécurité TI et les procédures de contrôle au sein de l’organisation à l’échelle mondiale. 

Responsabilités

• Effectuer un contrôle de surveillance continu de nos programmes de conformité existants ( ex: SOC 2) et travailler avec les équipes internes afin de combler les dispositifs de contrôle.
• Mener des évaluations de risques et de faire évoluer nos procédures de gestion des risques; planifier et gérer plusieurs projets afin de répondre aux exigences de conformité et de sécurité.
• Faciliter la revue des fournisseurs dans une perspective de risque et de conformité; s’impliquer dans les requêtes de clients en matière de protection de la vie privée et des questions relatives à la sécurité. 
• Maintenir la documentation sur la conformité de la sécurité et ses procédures afin d’établir de manière évolutive la distribution cohérente des contenus aux prospects et aux clients.
• Mener et/ou participer à des audits de conformité et de sécurité; développer et implémenter des outils afin de soutenir la collecte automatisée de diverses évaluations de sécurité.
• Agir en tant que défenseur de la sécurité TI et de la conformité au sein de l’organisation; soutenir le développement et le maintien des politiques de sécurité et des procédures de conformité et partager avec les équipes internes sur les meilleures pratiques en sécurité informatiques.

Exigences

• 8+ ans en gouvernance de la sécurité, audit TI et conformité ou domaines équivalents.
• Solides compétences en matière de leadership et de communication, avec une capacité à établir des partenariats et à influencer à tous les niveaux (y compris les membres exécutifs).
• Expérience en soutien des programmes de conformité en sécurité de l’information ( ex:  SOC2, ISO 27001).
• Expérience dans le développement et dans le maintien des politiques et des standards de sécurité; appliquer vos connaissances en conformité et en sécurité, sur les normes en matière de risque, les cadres et les meilleures pratiques (ex:  ISO27K1, NIST, CIS, SOC:1-2 Cyber Essentials, GDPR).  
• Compréhension des fonctions de sécurité incluant la Gestion des Incidents, du changement, des vulnérabilités, la gestion des identités et des accès, et la gestion des risques de sécurité des fournisseurs.
• Capacité à gérer et à diriger des projets de bout en bout et à naviguer calmement dans des situations complexes et peu familières. 

Clause linguistique pour le Québec 

Ce rôle requiert que l’individu travaille sur des projets mondiaux/à grande échelle et d’assister, régulièrement, les clients à travers le Canada et les États-Unis ainsi qu’avec des équipes à l’extérieur du Québec; par conséquent, exige que le titulaire soit en mesure de parler / écrire également en anglais.

Diversité et inclusion

Samsung Ads s’engage à travailler avec les meilleures personnes et les plus brillantes parmi un bassin de candidat(e)s le plus large possible. Nous croyons qu’une diversité d’idées favorise l’innovation et l’engagement, et nous permet d’attirer les meilleures personnes et de développer les meilleurs produits, services et solutions. Toutes les personnes qualifiées sont encouragées à postuler. Si vous avez besoin d’aide ou si vous avez des questions durant le processus de candidature et de recrutement, veuillez nous contacter à l’adresse courriel suivante: inclusion.ca@samsung.com.