Canada
TSMC
Staples Canada
Analyste en sécurité - Conformité Sécurité & Gouvernance
Canada
Richmond Hill, Ontario, Canada
Traduction automatique. Consultez l’original.
Plus précisément, vous
Voici certaines de vos missions :
L'Analyste en sécurité, Risque & Conformité Sécurité soutiendra la gestion et l'amélioration continue du programme de conformité PCI de Staples Canada et des activités plus larges de risque de cybersécurité. Ce rôle travaillera en étroite collaboration avec les parties prenantes en cybersécurité, technologie, audit et métiers pour coordonner les tâches de conformité PCI, recueillir des preuves, suivre les activités de remédiation, soutenir les projets de sécurité et aider les équipes métiers à comprendre les exigences PCI et de risque cyber.
Gestion de la gouvernance et des politiques
- Soutenir le développement, la révision, l'approbation, la communication et le renouvellement des politiques de sécurité de l'information et de gestion des risques.
- Maintenir les référentiels de politiques et aider à la production de rapports de gouvernance, de métriques et de documents pour les comités.
Gestion des risques
- Participer aux évaluations des risques d'entreprise et TI, y compris l'identification, la cotation, la documentation et le suivi de l'atténuation des risques.
- Soutenir les ateliers sur les risques, maintenir les registres des risques et assurer le suivi des activités de remédiation avec les équipes métiers et technologiques.
Conformité et assurance
- Soutenir les programmes de conformité alignés sur des cadres tels que SOC 1/SOC 2, ISO/IEC 27001, PCI DSS, NIST CSF et NIST 800-53.
- Assister lors des audits, de la collecte de preuves, des tests de contrôles, du suivi des problèmes et des demandes de renseignements sur la sécurité/conformité.
Gestion des risques liés aux tiers
- Soutenir les évaluations des risques fournisseurs, les revues de preuves, le suivi des problèmes et la coordination avec les équipes d'approvisionnement, juridiques et de sécurité.
- Identifier les opportunités d'améliorer les processus GRC, la documentation, les outils et soutenir la maintenance de la plateforme GRC.
Environnement physique/Conditions de travail
- Environnement de bureau.
- Peut nécessiter des déplacements limités.
- Peut nécessiter un travail en soirée et le week-end en fonction des besoins de l'entreprise.
Nous valorisons la transparence dans nos processus d'embauche. Veuillez noter que l'intelligence artificielle peut être utilisée à certaines étapes pour filtrer, évaluer ou sélectionner les candidats, cependant, un examinateur humain prend toutes les décisions finales. Cette offre concerne un poste vacant existant.
Voici certains de vos atouts
- Diplôme ou grade en cybersécurité, TI, informatique, gestion des risques ou dans un domaine connexe ; une expérience équivalente peut être considérée.
- 2–4 années d'expérience en cybersécurité, risque TI, conformité, audit ou technologie.
- Expérience dans le soutien aux évaluations, audits, tests de contrôles, activités de conformité et collecte de preuves.
- Compréhension de base des risques de cybersécurité, de la conformité et des cadres tels que PCI DSS, NIST CSF, ISO 27001, SOC 2 ou CIS Controls.
- Solides compétences en documentation, en analyse, en communication et en coordination des parties prenantes.
- Capacité à suivre les risques, les problèmes, les éléments d'action, les plans de remédiation et les preuves de conformité.
- Expérience avec des outils tels que Microsoft Office, SharePoint, Teams, ServiceNow, Jira ou Confluence ; les certifications dans le commerce de détail, les paiements, PCI ou des certifications pertinentes sont des atouts.
Voici certains de vos avantages
- Rabais employé
- Avantages sociaux santé et dentaire
- REER/RAP
- Primes de rendement
- Programmes d'apprentissage et de développement
- Et plus encore…
À propos de l'équipe
Chez Staples Canada, nous sommes des partenaires dynamiques et inspirants pour nos clients et les communautés dans lesquelles nous vivons. En tant que The Working and Learning Company, nous inspirons les gens à travailler plus intelligemment, à apprendre davantage et à grandir chaque jour. Nous recherchons des personnes curieuses, accessibles et passionnées qui aiment trouver des solutions. Si cela vous correspond, travaillons, apprenons et grandissons ensemble.
Nous construisons une équipe inclusive et diversifiée
Staples Canada travaille continuellement à créer un environnement de travail inclusif et diversifié. Nous accueillons, valorisons et prospérons grâce aux perspectives et aux contributions de personnes d'origines diverses en termes de race, de genre, d'orientation sexuelle, d'identité ou d'expression de genre, de style de vie, d'âge, de formation, d'origine nationale, de religion ou de capacité physique. Si vous avez un handicap ou un besoin spécial nécessitant un accommodement, veuillez nous en informer.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil