Expert en gouvernance de la sécurité de l'information

DESCRIPTION DU MANDAT

Gouvernance de la sécurité de l’information : 6 experts

Activités à réaliser

• Les principales activités à réaliser pour ce type de travaux sont notamment :
• Accompagner ITQ dans la réalisation des projets d’affaires ou technologiques;
• Participer à l’élaborer des orientations, des directives, des processus et des documents
• d’encadrement en matière de sécurité de l’information;
• Participer à la réalisation des activités de planification, d’organisation, de contrôle et de reddition de compte en sécurité de l’information;
• Réaliser des analyses et produire les documents afférents en lien avec la sécurité de l’information;
• Collaborer à la mise à jour du cadre normatif en sécurité;
• Procéder à l’analyse de préjudices (catégorisation des actifs informationnels) et maintenir le registre d’autorité;
• Réaliser les analyses de risques basés sur les principes de la norme ISO/IEC 27005 : 2011et ITSG-33;
• Réaliser des évaluations des contrôles de sécurité basée notamment sur les principes des normes ISO/IEC 27002 : 2013, 19001 : 2011et ITSG-33;
• Produire des analyses d’impacts en sécurité;
• Participer à identifier les menaces potentielles de sécurité dans différents projets;
• Produire les livrables de sécurité des projets, des tables de travail, ateliers;
• Préparer des contenus de formation et de sensibilisation en matière de sécurité de l’information.

Biens livrables

• Guides, présentations, comptes rendus et bilans en sécurité de l’information ;
• Modélisation des menaces;
• Analyses de risques et d’impacts;
• Analyses de préjudices;
• Catégorisation d’actifs;
• Évaluation de la sécurité (Avis);
• Analyses de conformité;
• Processus de sécurité;
• Livrables de sécurité;
• Formation et sensibilisation.

Exigences

• Détenir un BAC en informatique ou technologies de l’information.
• Démontrer un minimum de sept (7) années d’expérience dans le domaine des technologies de l’information. Cette expérience doit avoir été acquise au cours des quinze (15) années précédant la date de dépôt des soumissions;
• Démontrer un minimum quatre (4) années à titre de conseiller en gouvernance de la sécurité. Cette expérience doit avoir été acquise au cours des dix (10) années précédant la date de dépôt des soumissions ;