Gestionnaire Cybersécurité - Gouvernance, Risques et Conformité (GRC)

TALTEK cherche à combler le poste suivant pour l’un de ses clients :

Gestionnaire Cybersécurité - Gouvernance, Risques et Conformité (GRC)

RÉSUMÉ DU POSTE

Notre client recherche un(e) Gestionnaire GRC en cybersécurité pour assurer la gestion quotidienne de son programme de gouvernance, de gestion des risques et de conformité. Vous superviserez une équipe d’analystes GRC, guiderez les activités de gestion des risques et veillerez au respect des normes, audits et exigences réglementaires de l’organisation.

RESPONSABILITÉS

• Superviser et accompagner les analystes GRC.
• Assurer la qualité des évaluations de risques, des revues de fournisseurs et des activités de conformité.
• Maintenir et améliorer les politiques, normes et procédures de cybersécurité.
• Gérer le registre des risques en cybersécurité et assurer le suivi des plans de mitigation.
• Coordonner les audits internes, externes et les activités liées aux certifications (ISO 27001, SOC 2, etc.).
• Superviser les évaluations de sécurité des fournisseurs et partenaires.
• Collaborer avec les équipes TI, sécurité, audit, juridique, approvisionnement et affaires.
• Produire des indicateurs et rapports destinés à la direction.
• Identifier et mettre en œuvre des améliorations de processus et des initiatives d’automatisation.

EXIGENCES

• Diplôme universitaire en informatique, génie logiciel ou domaine connexe (ou expérience équivalente).
• De 7 à 10 ans d’expérience en cybersécurité, gouvernance, gestion des risques, conformité ou audit TI.
• Bonne connaissance des référentiels tels que ISO 27001, NIST et SOC 2.
• Expérience en gestion des risques, audits et évaluations de fournisseurs.
• Expérience avec Microsoft 365, Jira ou des plateformes GRC.
• Certifications telles que CISA, CRISC, CGRC ou ISO 27001 Lead Auditor.
• Expérience avec ServiceNow GRC, Archer, AuditBoard, Vanta ou plateformes similaires.

• Bilinguisme requis (français/anglais) pour des communications quotidiennes hors Québec.
• Hybride 3 jours au bureau

À PROPOS DE TALTEK

TALTEK est une société de placement et de conseil en technologie de l’information. Chez TALTEK, nous nous engageons à offrir le meilleur niveau de service à nos clients et candidats. Notre approche est humaine et nos valeurs sont : la transparence, l’intégrité et le respect.

------------------------------

TALTEK is looking to fill the following position for one of its clients:

Cybersecurity Governance, Risk & Compliance (GRC) Manager

JOB SUMMARY

Our client is seeking a Cybersecurity GRC Manager to oversee the day-to-day execution of its Governance, Risk and Compliance program. This role leads a team of GRC analysts, drives cybersecurity risk management activities, and ensures compliance with internal policies, regulatory requirements, and industry standards.

RESPONSIBILITIES

· Lead and mentor GRC Analysts.

· Review and ensure the quality of risk assessments, vendor reviews, and compliance activities.

· Manage cybersecurity policies, standards, and procedures.

· Maintain the cybersecurity risk register and oversee remediation plans.

· Coordinate internal audits, external audits, and certification activities (ISO 27001, SOC 2, etc.).

· Oversee third-party security risk assessments.

· Collaborate with security, IT, legal, procurement, audit, and business stakeholders.

· Develop metrics and reports for leadership.

· Drive process improvements and automation initiatives.

REQUIREMENTS

• University degree in computer science, software engineering, or related field (or equivalent experience).
• 7-10 years of experience in cybersecurity, GRC, risk management, compliance, or IT audit.
• Strong knowledge of frameworks such as ISO 27001, NIST, and SOC 2.
• Experience with risk assessments, audits, and vendor risk management.
• Experience with Microsoft 365, Jira, and GRC platforms.
• Certifications such as CISA, CRISC, CGRC, or ISO 27001 Lead Auditor.
• Experience with ServiceNow GRC, Archer, AuditBoard, Vanta, or similar platforms.

• Bilingual (French/English) required for daily communications outside Quebec.
• Hybrid 3 days in the office

ABOUT TALTEK

TALTEK is an information technology placement and consulting firm. At TALTEK, we are committed to offering the best level of service to both our clients and candidates. Our approach is human and our values are transparency, integrity and respect.