Vous vérifierez que la sécurité des PME québécoises fonctionne réellement, pas seulement qu’elle est écrite.

Certi360 est une firme québécoise de sécurité de l’information, de gouvernance et d’audit. Nous accompagnons des PME d’ici dans leurs certifications ISO 27001 et leur conformité à la Loi 25.

Le cœur du poste, ce sont les audits internes ISO 27001. Le statut, salarié ou travailleur autonome, se discute. Si vous le souhaitez et que les mandats s’y prêtent, vous pourrez ensuite élargir votre champ : d’autres normes (ISO 9001, ISO 42001, ISO 27701 et les cadres présentés sur la page Normes), la Loi 25 ou l’accompagnement à la mise en œuvre.

Ce que vous ferez

  • Planifier et réaliser des audits internes de systèmes de gestion de la sécurité de l’information selon ISO 27001, du plan d’audit au rapport de constats
  • Mener les entrevues chez le client, examiner les preuves et vérifier que les mesures fonctionnent réellement, pas seulement qu’elles sont écrites
  • Rédiger des constats clairs, rattachés à l’exigence précise de la norme ou à la mesure de l’Annexe A
  • Présenter les résultats au client et faire le suivi des actions correctives
  • Documenter votre travail de façon qu’un autre membre de l’équipe puisse le reprendre

Ce que nous cherchons

Essentiel

  • Au moins 5 ans d’expérience en sécurité de l’information
  • CISA ou CISSP. Un CISSP en cours est accepté si l’expérience exigée pour ce titre est déjà acquise et si l’examen est cédulé ou réussi.
  • En mesure d’obtenir le titre d’auditeur principal ISO 27001 (Lead Auditor)
  • Connaissance pratique d’ISO 27001 et des mesures de l’Annexe A
  • Expérience en audit, en évaluation de contrôles ou en conformité : audit interne, audit TI, tests de contrôles ou évaluation de fournisseurs
  • Une compréhension technique suffisante pour juger si une mesure est efficace : gestion des accès, sauvegardes, Microsoft 365, réseaux, gestion des vulnérabilités
  • Capacité à mener une entrevue avec un gestionnaire et à écrire un constat que le client comprend du premier coup
  • Français parlé et écrit soigné. Nos mandats et nos rapports sont en français. L’anglais sert à mener une entrevue et à comprendre les preuves lorsque le client a des interlocuteurs anglophones
  • Disponibilité régulière de 2 à 3 jours par semaine, compatible avec vos autres engagements
  • Disponibilité pour des visites ponctuelles chez les clients au Québec

Atouts

  • Certification ISO 27001 auditeur interne ou auditeur principal
  • Expérience avec ISO 27701, ISO 42001, ISO 9001 ou SOC 2
  • Connaissance de la Loi 25
  • Permis de conduire

Pourquoi Certi360

  • Un auditeur d’expérience vous encadre et vous assiste. Il revoit vos constats avec vous et vous fait progresser d’un mandat à l’autre.
  • Un temps partiel avec de vrais mandats. Des audits concrets, planifiés à l’avance, qui s’intègrent à votre horaire.
  • Du terrain. Vous êtes chez le client, pas dans un gabarit. Nos audits mènent à de vraies certifications par des organismes reconnus.
  • De la place pour grandir. Si vous le voulez, vous pouvez ajouter d’autres normes et d’autres types de mandats au fil du temps.

Pour postuler

Utilisez la page Contact pour postuler. Envoyez votre curriculum vitae et, en une demi-page maximum, décrivez un audit ou une évaluation de contrôles que vous avez menée. Le client reste anonyme. Dites ce que vous avez vérifié, comment, et un constat dont vous êtes fier ou fière.

Certi360 souscrit au principe de l’égalité des chances en emploi.