Information Security Senior Auditor - Client Engagements (Montreal)

Senior Internal Auditor - ISO 27001 / Information Security & Compliance

Seratos Consulting - Montréal, QC

About Seratos

Seratos Consulting is a Montréal-based management consulting firm specializing in ISO (27001, 27701, 42001, 13485, 9001), NIST-CSF, CMMC, and TISAX compliance, implementation, and cybersecurity risk management. We serve clients across North America, Europe, and Asia, and our practice operates bilingually in English and French.

About the Role

We are looking for a Senior Internal Auditor to lead information security and compliance engagements across a diverse client base. This is a client-facing internal audit role: you will plan, lead, and delivery internal audits and gap assessments, coordinate multi-auditor teams across time zones, and own the client relationship from planning through delivery. The engagements are technically demanding and organizationally complex. Therefore, we need someone who is both technically competent and a strong project manager.

This role sits within Seratos' Audit & Compliance practice and reports to the Practice Lead. The Senior Auditor works closely with the Practice Lead on engagement planning, delivery, and quality assurance.

Key Responsibilities

• Plan, lead, and deliver ISO 27001, audits and gap assessments across a range of client environments
• Coordinate audit teams of up to four auditors working across multiple time zones on complex, multi-site engagements (10+ sites)
• Work directly with clients to scope and plan audits, set timelines, and manage expectations throughout the engagement
• Manage the client relationship end to end, maintaining clear and professional communication at every stage
• Assess technical controls with genuine understanding of the underlying IT and security environment
• Produce clear, defensible audit findings and reports
• Support and mentor junior auditors as part of engagement delivery

Required Qualifications

• A post-secondary degree in a related field such as computer science, computer engineering, IT, mathematics, or similar.
• 3+ years of hands-on auditing experience, specifically in information security / ISO 27001
• ISO 27001 Lead Auditor certification and demonstrated lead auditor experience
• Technical/IT competence, demonstrated through one or more of: prior work in an IT role, a recognized IT certification (e.g., CompTIA Security+, CCNA, or equivalent), or 4+ years of IT experience
• Experience auditing across multiple sectors, including law firms, operational technology / manufacturing environments, and software companies
• Strong organizational and project-management skills, with proven ability to run complex, multi-site engagements across time zones
• Strong client communication and client management skills, with prior experience owning client relationships
• Strong written and verbal communication skills in English.

Assets / Nice to Have

• Experience or certification in additional ISO standards (e.g., ISO 42001, ISO 22301, ISO 9001, ISO 13485)
• SOC 1 / SOC 2 experience
• TISAX/ENX experience
• CMMC experience
• Strong written and verbal communication skills in English.

Auditeur/auditrice interne senior - ISO 27001 / Sécurité de l'information et conformité

Seratos Consulting - Montréal, QC

À propos de Seratos

Seratos Consulting est une firme de conseil en gestion établie à Montréal, spécialisée dans la conformité, la mise en œuvre et la gestion des risques liés à la cybersécurité selon les normes ISO (27001, 27701, 42001, 13485, 9001), NIST-CSF, CMMC et TISAX. Nous servons une clientèle répartie en Amérique du Nord, en Europe et en Asie, et notre pratique est bilingue (anglais et français).

À propos du poste

Nous recherchons un auditeur ou une auditrice interne senior pour diriger des mandats en sécurité de l'information et en conformité auprès d'une clientèle diversifiée. Il s'agit d'un rôle d'audit interne en contact direct avec la clientèle : vous planifierez, dirigerez et réaliserez des audits internes et des évaluations d'écarts, coordonnerez des équipes d'auditeurs réparties sur plusieurs fuseaux horaires et assurerez la gestion de la relation client, de la planification jusqu'à la livraison. Les mandats sont exigeants sur le plan technique et complexes sur le plan organisationnel. Nous cherchons donc une personne à la fois compétente techniquement et solide en gestion de projet.

Ce poste s'inscrit au sein de la pratique Audit et conformité de Seratos et relève du responsable de pratique (Practice Lead). L'auditeur ou l'auditrice senior travaille en étroite collaboration avec le responsable de pratique pour la planification des mandats, leur réalisation et l'assurance qualité.

Principales responsabilités

• Planifier, diriger et réaliser des audits ISO 27001 et des évaluations d'écarts dans une variété d'environnements clients
• Coordonner des équipes d'audit pouvant compter jusqu'à quatre auditeurs répartis sur plusieurs fuseaux horaires, dans le cadre de mandats complexes et multisites (plus de 10 sites)
• Travailler directement avec les clients pour délimiter la portée et planifier les audits, établir les échéanciers et gérer les attentes tout au long du mandat
• Assurer la gestion de la relation client de bout en bout, en maintenant une communication claire et professionnelle à chaque étape
• Évaluer les contrôles techniques avec une réelle compréhension de l'environnement informatique et de sécurité sous-jacent
• Produire des constats et des rapports d'audit clairs et défendables
• Encadrer et accompagner les auditeurs juniors dans le cadre de la réalisation des mandats

Qualifications requises

• Un diplôme d'études postsecondaires dans un domaine connexe, tel que l'informatique, le génie informatique, les TI, les mathématiques ou un domaine similaire
• Au moins 3 ans d'expérience pratique en audit, spécifiquement en sécurité de l'information / ISO 27001
• Certification d'auditeur principal ISO 27001 (Lead Auditor) et expérience démontrée à titre d'auditeur principal
• Compétences techniques / en TI, démontrées par au moins l'un des éléments suivants : expérience de travail dans un rôle en TI, une certification reconnue en TI (p. ex. CompTIA Security+, CCNA ou l'équivalent), ou au moins 4 ans d'expérience en TI
• Expérience d'audit dans plusieurs secteurs, notamment les cabinets d'avocats, les environnements de technologie opérationnelle (TO) / manufacturiers, et les entreprises de logiciels
• Solides compétences en organisation et en gestion de projet, avec une capacité démontrée à mener des mandats complexes et multisites répartis sur plusieurs fuseaux horaires
• Solides compétences en communication et en gestion de la relation client, avec une expérience préalable de la prise en charge de relations clients
• Solides compétences en communication écrite et orale en anglais

Atouts

• Expérience ou certification dans d'autres normes ISO (p. ex. ISO 42001, ISO 22301, ISO 9001, ISO 13485)
• Expérience en SOC 1 / SOC 2
• Expérience en TISAX/ENX
• Expérience en CMMC
• Solides compétences en communication écrite et orale en français