Responsable GRC / Analyste en sécurité

Responsable GRC / Analyste en sécurité (Montréal - Canada) Créée en 2000, Ivalua est un leader mondial dans l’édition de solutions cloud de gestion des achats. NOTRE ENTREPRISE Chez Ivalua, nous sommes une communauté mondiale d'experts convaincus que la transformation numérique rend les chaînes d'approvisionnement plus durables et résilientes, tout en améliorant la collaboration avec les fournisseurs. Nous y parvenons grâce à notre plateforme cloud de gestion des dépenses, qui permet à des centaines de grandes marques de gérer leurs dépenses et leurs fournisseur tout en optimisant leur rentabilité, leur performance ESG (Environnement, Sociale et Gouvernance), de réduire les risques et d’améliorer leur productivité. Animés par nos passions et nourris par nos ambitions communes, nous nous donnons les moyens de relever les défis et de créer des expériences impactantes pour nos clients et notre écosystème partenaire, tout en donnant du sens à nos équipes. Découvrez en plus sur www.ivalua.com . Suivez-nous sur LinkedIn L'OPPORTUNITÉ CONTEXTE : Vous ferez partie de l'équipe InfoSec avec pour mission de concevoir, maintenir et améliorer continuellement notre programme de sécurité de l'information, en apportant sérénité et garanties de protection et de sécurité à nos clients. Notre équipe est axée sur le terrain, dotée d'un fort esprit de résolution de problèmes, capable de penser l'implémentation de manière globale et de proposer des solutions pour répondre aux défis à long terme de nos clients. Nous travaillons dur et savons décompresser, en profitant de diverses activités d'intérieur et d'extérieur organisées par l'entreprise, vous permettant de vous concentrer, de collaborer et de libérer votre créativité. RÔLE : Nous recherchons un(e) Responsable GRC / Analyste en sécurité pour rejoindre notre équipe InfoSec. Ce rôle contribuera à piloter diverses activités GRC, notamment le traitement des questionnaires de sécurité des prospects et clients, le maintien des politiques de sécurité, le soutien aux audits et évaluations de sécurité, ainsi que le pilotage de nouvelles initiatives de certification et de conformité en matière de sécurité. CE QUE VOUS FEREZ AVEC NOUS Piloter et soutenir les initiatives de conformité au sein de référentiels mondiaux et régionaux, notamment SOC 1/SOC 2, ISO 27001, IRAP, PCI-DSS, SecNumCloud, Cyber Essentials Plus (CE+), BSI C5, NIST 800-53. Évaluer les contrôles techniques sur l'ensemble de la pile technologique, y compris toutes les couches du modèle TCP/IP (ex. segmentation réseau, règles de pare-feu, configuration TLS/SSL, IDS/IPS, contrôles d'accès, sécurité applicative, chiffrement en transit/au repos, configurations de sécurité cloud), et traduire les exigences de sécurité en directives concrètes pour les équipes d'ingénierie et d'infrastructure. Piloter et gérer les audits de sécurité clients, les questionnaires de sécurité et les revues de contrats, principalement pour la région EMEA. Participer à la négociation et à la revue des contrats français afin de garantir l'alignement avec les obligations de sécurité et de conformité. Participer aux réunions avec les prospects et clients et leur présenter efficacement l'architecture de sécurité et les dispositifs de contrôle d'Ivalua. Piloter ou soutenir les processus de gestion des risques de sécurité internes et tiers, y compris l'identification, l'analyse, la notation, la planification du traitement et la surveillance continue des risques. Soutenir les activités de surveillance continue de la conformité à l'aide de processus manuels, d'automatisation et d'outils GRC afin de maintenir l'efficacité des contrôles, générer des preuves d'audit et garantir une préparation constante aux audits. Assurer l'exécution et la coordination des contrôles clés de sécurité et de disponibilité, tels que le bilan d'impact sur l'activité, les tests de plan de reprise d'activité, les exercices de réponse aux incidents de sécurité, les revues d'accès, etc. VOTRE PROFIL Si…