Conseiller-Expert GRC Sénior Bilingue pour identifier, évaluer et résoudre des risques liés aux données de contrats sensibles avec l'industrie de défense

Notre client Société d'État dans le secteur bancaire recherche un Conseiller-Expert GRC Sénior Bilingue pour identifier, évaluer et résoudre des risques liés aux données de contrats sensibles avec l'industrie militaire!

Contrat: 12 mois (avec possibilité d'extension de 12 mois)

Formule: hybride (3 jours par semaine au bureau - Montréal)

Responsabilités principales:

Risques sur les données:

• Recueillir les besoins d’affaires auprès des parties prenantes impliquées dans le traitement des dossiers de financement ou d’investissement liés à la défense.
• Évaluer le minimum viable de collecte de données nécessaire pour répondre adéquatement à ces besoins, en tenant compte des principes de minimisation des données et de conformité réglementaire.
• Cartographier les types de données échangées ou stockées dans ce contexte.
• Définir des critères de sensibilité (ex. : données techniques, commerciales, personnelles, stratégiques).
• Proposer un modèle de classification des données adapté au contexte BDC.
• Identifier les risques associés à la manipulation, au stockage et au partage de ces données.
• Évaluer les contrôles existants et recommander des mesures de renforcement si nécessaire.
• 
  

Évaluation des menaces et ajustement des contrôles:

• Identifier les types de menaces spécifiques (ex. : cyberattaques ciblées, espionnage industriel, surveillance accrue).
• Déterminer les sources d’intelligence pertinentes (ex. : partenaires gouvernementaux, veille sectorielle, ISACs).
• Évaluer les risques d’exposition pour les employés, les systèmes et les infrastructures.
• Recommander des ajustements aux contrôles existants (ex. : politiques de voyage, gestion des accès, sensibilisation du personnel).

Exigences:

• Expertise en gestion des risques, protection des données sensibles et renseignement sur les menaces.
• Expérience pertinente dans le secteur militaire ou l'industrie de la défense.
• Connaissance approfondie des pratiques de régulation de données (GRC) particulières au secteur militaire ou l'industrie de la défense.
• Bilinguisme Français/Anglais
• Baccalauréat ou l'équivalent.

Atouts:

• Expérience en rédaction de livrables clairs, structurés et orientés vers l'action.
• Expérience dans des environnements bancaires réglementés.