Analyste principal en cybersécurité

À Saputo, nous apportons du bon à table en produisant des produits de haute qualité, en investissant dans nos employés et en soutenant les communautés du monde entier. En tant que 10ᵉ plus grand transformateur laitier au monde, nous valorisons les contributions qui comptent et nous nous efforçons de créer un environnement de travail axé sur la croissance et inclusif. Prêt à donner le meilleur de vous-même ?

*Saputo recherche un(e) Analyste principal(e) en cybersécurité pour rejoindre son équipe de cybersécurité et travailler sous la supervision du gestionnaire de la cybersécurité de l'IT.* *L'analyste principal(e) collaborera étroitement avec les départements de l'IT et de l'OT pour la sensibilisation, le numérique, le juridique, la confidentialité, l'achat, l'audit interne, la gestion des risques, les ressources humaines et les parties prenantes métiers afin d'améliorer la posture en cybersécurité de Saputo.* *L'Analyste principal(e) en cybersécurité dirigera et améliorera continuellement plusieurs fonctions stratégiques en cybersécurité, notamment :* *• Gouvernance et gestion des politiques en cybersécurité* *• Développement de la culture et de la sensibilisation en cybersécurité* *• Gestion des risques liés aux tiers (GRT)* *• Administration de la plateforme GRT (Archer)* *• Reporting et communication exécutive des programmes de cybersécurité* *La personne collaborera étroitement avec l'IT, le numérique, le juridique, la confidentialité, l'achat, l'audit interne, la gestion des risques, les ressources humaines et les parties prenantes métiers afin d'améliorer la posture en cybersécurité de Saputo et d'assurer le respect des exigences internes et des réglementations externes.* *Comme de nombreuses activités opérationnelles en cybersécurité sont réalisées par des fournisseurs de services de sécurité gérés et des partenaires externes, l'Analyste principal(e) assurera la gouvernance, le suivi, l'assurance de la qualité et formuler des recommandations d'amélioration continue pour garantir l'efficacité des services fournis.* *Ce poste exige également de solides compétences en communication et en présentation pour développer des tableaux de bord, des rapports et des présentations pour la direction générale, le comité de sécurité et le comité d'audit.*

Comment vous contribuerez à des réalisations qui comptent :

Gouvernance en cybersécurité

• Développer, maintenir et examiner les politiques, normes et procédures en cybersécurité.
• Assurer l'alignement avec les exigences réglementaires et les cadres de l'industrie (NIST, ISO 27001).
• Soutenir les audits et les initiatives de gouvernance en cybersécurité.
• Promouvoir la sensibilisation et l'adoption des politiques au sein de l'organisation.

Sensibilisation en cybersécurité

• Développer et maintenir la stratégie et la feuille de route de sensibilisation en cybersécurité de Saputo en IT et OT.
• Concevoir et livrer des campagnes de sensibilisation, des simulations de phishing et des formations par rôle.
• Collaborer avec les RH et les communications pour favoriser une culture de sécurité forte.
• Mesurer l'efficacité du programme par des indicateurs clés de performance et recommander des améliorations.
• Présenter les performances du programme de sensibilisation à la direction et aux comités de gouvernance.
• Identifier des opportunités pour améliorer la culture de la cybersécurité et l'engagement des employés.

Gestion des risques liés aux tiers

• Effectuer des évaluations de cybersécurité des fournisseurs tiers et des fournisseurs de SaaS.
• Examiner les contrôles de sécurité, les certifications et la documentation de conformité des fournisseurs.
• Identifier et communiquer les risques, les exigences de remédiation et les recommandations.
• Soutenir la surveillance continue des fournisseurs et les réévaluations annuelles.
• Collaborer avec les parties prenantes en achat, juridique, confidentialité et IT tout au long du cycle de vie des fournisseurs.

Administration de la plateforme archer

• Agir en tant qu'expert(e) principal(e) en matière de la plateforme Archer GRC.
• Configurer et maintenir les questionnaires, les flux de travail, les tableaux de bord et les rapports.
• Identifier des opportunités pour automatiser et améliorer les processus de gouvernance en cybersécurité.
• Maintenir la feuille de route des améliorations Archer et gérer les améliorations de la plateforme.

Reporting exécutif

• Développer des métriques, des tableaux de bord et des rapports exécutifs en cybersécurité.
• Préparer des présentations pour la direction générale, les comités de sécurité et les comités d'audit.
• Assurer le suivi des services de cybersécurité fournis par des partenaires externes et des fournisseurs de services gérés.
• Vous êtes le plus à même pour ce poste si vous possédez les qualifications suivantes :
• Baccalauréat en sécurité de l'information, en informatique, en technologie de l'information ou domaine connexe.
• Minimum de 4 ans d'expérience en cybersécurité, gouvernance, gestion des risques, conseil ou opérations de sécurité.
• Capacité à communiquer efficacement avec des parties prenantes techniques et non techniques.
• Solides compétences analytiques, organisationnelles et de résolution de problèmes.
• Expérience dans la gestion de plusieurs initiatives dans un environnement dynamique.
• Vous êtes le plus à même pour ce poste si vous possédez les qualifications suivantes :
• Cadres de cybersécurité (NIST CSF, ISO 27001).
• Gestion des risques liés aux tiers et évaluations de sécurité.
• Plateformes GRC Archer. Conformité
• Gestion des risques et développement de politiques
• Métriques, tableaux de bord et reporting exécutif en cybersécurité.
• Concepts de Microsoft 365, Purview, sécurité cloud et sécurité SaaS sont des atouts.
• Excellentes compétences en français et en anglais, écrites et orales.

*“* *Dans le cadre de leurs fonctions, le titulaire du poste devra communiquer et collaborer en anglais et en français, à l'oral et à l'écrit, avec des collègues ou d'autres parties prenantes situés au Québec, ailleurs au Canada ou à travers l'Amérique du Nord.”*

Nous prenons soin de nos employés et de leurs familles en offrant :

• Couverture complète et généreuse des avantages sociaux avec assurance collective
• Plan de retraite collectif avec contribution de l'employeur
• Programme de télémédecine et d'assistance pour les employés et leurs familles
• Plan de participation aux actions de l'employé avec correspondance de l'employeur
• Congé parental payé
• Temps de congé payé : jours de maladie, jours de flottement et jour de congé bénévole
• Opportunité de contribuer à un REERC et un REERP
• Programmes de formation et de développement
• Programme Saputo Flex, environnement de travail flexible (horaire/emplacement/congé) selon les besoins du département
• Activités organisées pour les employés et leurs familles
• Avantages avantageux sur les produits Saputo

Salaire : $88 140 à $115 685

• Les offres salariales varieront en fonction de l'expérience, de l'éducation, des compétences et de la formation.
• DÉCLARATION SUR L'IA

*Toutes les candidatures sont soigneusement examinées par notre équipe d'acquisition de talents.* *Des outils d'intelligence artificielle peuvent être utilisés pour le dépistage des candidatures.* *L'intelligence artificielle n'est pas utilisée pour évaluer ou sélectionner les candidatures.*

Au Canada, Saputo est un leader dans la fabrication de fromage et le traitement du lait et de la crème fluide, avec un portefeuille de marques bien connues telles que Dairyland, Armstrong, Neilson, Alexis de Portneuf et bien d'autres. Que votre expertise se situe dans la fabrication, les opérations, la gestion de la chaîne d'approvisionnement, les ventes, l'assurance de la qualité ou dans toute autre fonction, votre rôle est essentiel à notre succès. Vous apporterez des contributions qui comptent, tout en travaillant aux côtés de collègues qui se soucient sincèrement de votre succès et qui feront preuve d'engagement pour vous aider.

Les informations contenues dans ce document sont fournies à titre informatif uniquement. Tous les emplois offerts par Saputo Inc. et toutes les entreprises, corporations, partenariats, partenariats limités et autres entités contrôlées par Saputo Inc. (collectivement, « Saputo ») sur le site Web de Saputo sont soumis à des exigences spécifiques en matière de compétences professionnelles. Les exigences en matière de compétences professionnelles, de qualifications et d'expérience préférée sont déterminées par une filiale de Saputo, un bureau ou un département, et tous les postes sont soumis aux lois locales en vigueur en matière d'emploi et de restrictions. Cela inclut les lois sur l'immigration concernant les exigences d'autorisation de travail et toute autre permission ou conformité gouvernementale applicable. Les informations sur ce site sont fournies sans garantie de quelque nature que ce soit, expresse ou implicite, y compris, mais sans s'y limiter, les garanties concernant l'exactitude ou l'exhaustivité des informations contenues sur ce site ou dans les liens référencés. Bien que Saputo s'efforce de mettre à jour ce site de manière ponctuelle, les informations sont valables uniquement à la date et à l'heure de leur publication. La stricte confidentialité sera observée à tout moment. Saputo est un employeur qui pratique l'égalité des chances. Les informations sur ce site sont à titre informatif uniquement et ne doivent pas être utilisées à des fins juridiques.

Nous soutenons l'égalité des chances d'emploi. Saputo s'efforce d'intégrer la diversité et l'inclusion dans ses opérations et invite les candidats de tous horizons à rejoindre sa famille. Saputo accueille et encourage les candidatures des personnes en situation de handicap. Des accommodations jusqu'à la limite des difficultés insurmontables sont disponibles sur demande pour les candidats participant à tous les aspects du processus de sélection.