Consultant ou consultante, Cyberassurance et soutien commercial - Telus Santé

Joignez-vous à notre équipe

Nous vivons et travaillons dans un monde numérique qui évolue rapidement et où la cybersécurité est essentielle. La protection de l'information et la fiabilité des réseaux et des services sont désormais primordiales. L'équipe du Bureau de la sûreté de TELUS Santé s'efforce de toujours être en avance et de relever les défis les plus difficiles en matière de cybersécurité en comptant sur l'équipe la plus talentueuse et sur une technologie de pointe.

L'équipe du Bureau de la sûreté de TELUS Santé est résolue à faire preuve d'excellence dans la protection des données et des systèmes, ceux de nos clients comme les nôtres. Elle assure une sécurité des réseaux et une fiabilité des systèmes de calibre mondial et s'emploie à rehausser notre position globale en matière de cybersécurité. Nous gérons nos cyber menaces et fournissons la cybergouvernance, l'assurance de la qualité et la supervision de pointe pour protéger nos données.

Nous travaillons en partenariat avec des chefs de file du secteur pour répondre aux besoins de TELUS Santé et de nos clients en matière de cybersécurité, et nous nous adaptons à la complexité grandissante d'un paysage de la cybersécurité en constante évolution. Nous avons une volonté d'apprendre et de nous perfectionner en tant que personnes et en tant qu'équipe, ce qui nous permet de réussir dans un environnement dynamique.

Joignez-vous à notre équipe et ce que nous accomplirons ensemble

À titre de membre de l'équipe de cyberassurance de TELUS Santé au sein du Bureau de la sûreté de TELUS, vous vous consacrerez à la protection de TELUS Santé, de ses clients et de ses parties prenantes contre les cybermenaces. Vous serez responsable d'évaluer l'exhaustivité et la couverture des contrôles et des processus de sécurité. Vous fournirez à l'entreprise une vision claire de sa position en matière de sécurité, de sorte qu'elle puisse prendre des décisions éclairées fondées sur le risque pour demeurer parmi les meilleurs.

La mission de l'équipe Cyberassurance et soutien commercial est d'appuyer nos collègues de TELUS Santé pendant le processus de vente et les négociations commerciales, en examinant les échéanciers de sécurité et en remplissant les questionnaires de sécurité et autres documents de nature commerciale de nos clients. De plus, vous effectuerez des évaluations de sécurité selon les besoins pour vous assurer que les services, solutions et produits de TELUS Santé sont conçus et mis en œuvre conformément à nos politiques et normes de sécurité.

Voici comment

Tout en travaillant de façon indépendante, vous travaillerez au sein d'un groupe plus large d'experts en cyberassurance et vous :

• Procéderez à l'examen des clauses contractuelles relatives aux exigences de sécurité pour tous les clients
• Examinerez les politiques, réaliserez les évaluations des risques liés à la sécurité et remplirez les questionnaires, les demandes de renseignements et les demandes de proposition des clients
• Évaluerez les plateformes et les solutions de TELUS par rapport aux cadres de cybersécurité appropriés (le cas échéant)
• Fournirez des résultats transparents et vérifiables pour valider la conformité aux cadres, sous la forme de rapports, de tableaux de bord et de modèles standardisés
• Adopterez une approche pratique et collaborerez avec des pairs et des parties prenantes, si nécessaire, pour évaluer la conformité avec les cadres de cybersécurité appropriés
• Dresserez des rapports clairs et concis sur les non-conformités et prodiguerez des conseils quant aux actions requises pour y remédier, si nécessaire en collaborant avec des équipes de TELUS moins sollicitées
• Cernerez les parties prenantes appropriées à tous les niveaux et établirez et entretiendrez des relations avec ces dernières
• Au besoin, porterez les risques à la connaissance des autorités ou organes compétents et veillerez à ce qu'ils soient attribués et gérés de façon appropriée
• Contribuerez, dans le cadre de l'amélioration continue des services et des processus, à l'élaboration de processus reproductibles et durables, en veillant à ce que les processus soient respectés et à ce que les résultats et les connaissances soient partagés, le cas échéant
• Consoliderez les valeurs du programme Les clients d'abord de TELUS Santé afin d'offrir des expériences sûres et positives aux clients externes et aux collaborateurs internes
• Mettrez vos connaissances techniques en cybersécurité à la disposition des équipes responsables des activités commerciales et de développement
• Entreprendrez des tâches administratives, selon les besoins, pour soutenir les processus qui étayent la méthodologie de cyberassurance de TELUS Santé

Vous possédez

• De 5 à 7 années d'expérience en cybersécurité au sein d'un environnement commercial dynamique au rythme soutenu
• De 3 à 5 années d'expérience reconnue en sécurité technique dans le domaine des infrastructures, des applications et des réseaux informatiques, idéalement dans un rôle de conseil ou d'assurance
• De l'expérience des politiques de conformité, des normes et des lignes directrices dans les domaines de la protection de la vie privée et de la sécurité technique
• Une expérience solide dans l'application de normes techniques de base en matière de sécurité, issues de normes internes et externes, afin de garantir la sécurité tout au long du cycle de vie des produits et services pour les entreprises et les particuliers
• De l'expérience reconnue des cadres de contrôle de la sécurité tels que la norme ISO27001 et le NIST Cybersecurity Framework (CSF)
• De l'expérience reconnue en évaluation de systèmes et d'éléments probants par rapport aux systèmes de contrôles
• Une connaissance et de l'expérience des architectures Cloud, DevSecOps et de Sécurité intégrée, ainsi que des méthodologies et processus de livraison, un atout
• Une bonne compréhension des concepts fondamentaux liés aux architectures de sécurité dans les réseaux, l'infrastructure et les applications
• Des compétences efficaces en communication orale et écrite, et la capacité à vulgariser des problèmes techniques complexes selon l'auditoire (technique ou non)
• La capacité d'entreprendre les processus d'habilitation de sécurité requis, le cas échéant
• De la flexibilité et une capacité à bien gérer l'ambiguïté et le changement
• De solides compétences interpersonnelles et d'influence pour établir des relations avec les parties prenantes

Atouts

• CCNA, CISSP, CISM. ISP, IS027001 LI/LA, CCSK, SCF, NIST800-53 ou équivalent
• LPRPDE, RGPD
• Langue française