Spécialiste - Audit et Conformité TI

Description
Appartenir à Air Canada, c'est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l'avant-garde du transport aérien de passagers.
Le spécialiste cybersécurité - Audit et Conformité TI travaille dans un environnement novateur et dynamique. Il soutient la sécurité globale de l'environnement technologique d'Air Canada. Les systèmes de cybersécurité d'Air Canada s'avèrent essentiels à la protection des données et des systèmes qui permettent aux clients de voyager en toute sécurité.
Le spécialiste cybersécurité - Audit et Conformité TI doit agir à titre d'expert en la matière du contrôle interne de la TI et soutenir la conception et la mise en œuvre de ces contrôles essentiels. La personne retenue pour ce poste agit comme deuxième ligne de défense et doit collaborer avec les parties prenantes de la TI et les diverses équipes d'audit. Elle doit prodiguer des conseils quant aux domaines de risque qui influent sur la capacité d'Air Canada à respecter la réglementation et contribue à corriger les risques.
La personne titulaire du poste relève du chef de service - Conformité à la cybersécurité.
Responsabilités

• Diriger l'initiative de test des contrôles internes de la TI et les évaluations de la conformité et présenter les rapports sur la situation aux gestionnaires.
• Diriger et surveiller l'exécution des évaluations et donner des conseils pour garantir la conformité aux politiques et procédures internes en matière de sécurité de l'information et aux exigences externes.
• Cerner les risques liés à la TI, élaborer et communiquer des solutions pour de meilleures pratiques et mettre en œuvre des mesures d'atténuation conformes à la stratégie de l'entreprise.
• Contribuer à l'élaboration, à la documentation, à la surveillance et à la tenue à jour des normes, des politiques et des protocoles de sécurité de l'information pour s'assurer que l'infrastructure, les données et les ressources de l'entreprise sont protégées contre toute utilisation ou tout accès non autorisés et inappropriés.
• Veiller au respect des lois et des règlements ainsi que des politiques, processus et procédures internes.
• Fournir une expertise permettant de définir, de choisir et de mettre en œuvre des contrôles de la TI.
• Informer l'entreprise des menaces, des technologies et des exigences réglementaires en matière de cybersécurité.
• Mener des consultations sur les exigences, la communication d'information et les questions concernant la conformité aux règlements.
• Participer aux nouvelles initiatives commerciales et aux activités de développement de produits visant à promouvoir et à mettre en œuvre les fonctions requises pour appuyer les capacités de conformité exigées.
• Collaborer avec différents services (soit l'Architecture, la Gestion des données, les Affaires juridiques et la Protection des renseignements personnels) pour s'assurer que les pratiques en matière de sécurité des données satisfont aux exigences de cybersécurité, de protection des renseignements personnels et de conformité.
• Représenter l'entreprise et participer activement à différents forums sur les activités ou la sécurité dans le domaine du transport aérien.
• Soutenir l'équipe de direction dans les initiatives stratégiques propres au portefeuille attribué.

Qualifications

• Diplôme universitaire ou expérience pertinente et proportionnelle au poste.
• Au moins sept années d'expérience dans un rôle axé sur les audits, la conformité ou la gouvernance.
• Certification actuelle (CISA, CPA), un atout.
• Certification pertinente du secteur de la protection des renseignements personnels (CIPP, CIPM, etc.), un atout.
• Connaissance et compréhension approfondies du règlement 52-109.
• Excellente connaissance et compréhension des concepts, des protocoles, des meilleures pratiques de l'industrie, des stratégies, des cadres et des règlements en matière de cybersécurité, comme la norme PCI DSS, SOC 2, la loi Sarbanes-Oxley, le cadriciel COBIT, la National Institute of Standards and Technology (NIST), la Loi sur la protection
• des renseignements personnels et les documents électroniques (LPRPDE), ainsi que le Règlement général sur la protection des données (RGPD).
• Talent marqué pour la communication orale et écrite, et habileté à faire le pont entre le langage technologique et celui du milieu des affaires
• Motivation et habileté à travailler avec un minimum de supervision.
• Attitude axée sur les résultats et approche proactive et méthodique à l'égard de la résolution de problèmes.
• Habileté à exécuter plusieurs tâches simultanément, ainsi qu'à travailler sous pression dans des délais serrés et selon des priorités changeantes.
• Esprit d'équipe et aptitude à travailler étroitement avec des groupes diversifiés de personnes ayant différents styles de travail
• Aptitude à établir et à entretenir des relations d'affaires efficaces.

Conditions d'emploi :

• Les candidats doivent avoir le droit de travailler dans le pays choisi au moment où un emploi leur est offert. Il incombe entièrement aux employés posant leur candidature d'obtenir les permis de travail, les visas ou toutes autres autorisationsrequises pour le poste.

Exigences Linguistiques
À compétences égales, la préférence sera accordée aux candidats bilingues.
Diversité et inclusion
Air Canada est résolument engagée en faveur de la diversité et de l'inclusion et vise à créer un milieu de travail sain, accessible et gratifiant qui met en valeur la contribution unique de nos employés au succès de notre entreprise.
En tant qu'employeur qui garantit l'égalité d'accès à l'emploi, nous encourageons les candidatures les plus diverses afin de pouvoir nous doter d'un effectif varié et représentatif de nos clients et des communautés où nous vivons et offrons nos services.
Air Canada remercie tous les candidats de leur intérêt, mais seules les personnes sélectionnées pour une entrevue seront contactées.