CONSEILLER EN GESTION DES RISQUES at Gravity Conseil — NeverHard

Nous recherchons un Conseiller en gestion des risques pour rejoindre notre équipe de conseillers du bureau de Montréal dans le cadre d'un poste permanent. Ce poste est en mode hybride. Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés. Tâches Dans le cadre d'un programme stratégique, nous devons réaliser un volume important d'analyses de risques technologiques afin d'évaluer la capacité de fournisseurs à répondre aux vulnérabilités identifiées. Nous recherchons un(e) conseiller(ère) en gestion des risques technologiques pour contribuer à l'évaluation, à l'analyse et au positionnement des risques liés aux fournisseurs technologiques. Le mandat s'inscrit dans un cadre méthodologique déjà établi. La ressource recherchée devra surtout démontrer une excellente capacité d'analyse, de synthèse et de rédaction afin de produire des évaluations de risque rigoureuses et des recommandations structurées. Analyse des intrants: o contrats fournisseurs o questionnaires o analyses de risques existantes o documents technologiques et sécurité Évaluation du risque: Évaluer les risques technologiques associés aux fournisseurs Produire des positionnements de risque conformes aux méthodologies internes Identifier les écarts, vulnérabilités et enjeux Recommandations: Formuler des recommandations de mitigation adaptées au niveau de risque Prioriser les actions selon la criticité des enjeux Communication & coordination: Collaborer avec les propriétaires de contrats et les parties prenantes internes Clarifier les zones d'incertitude et valider l'information recueillie Assurer l'alignement entre les équipes : o risque o approvisionnement TI cybersécurité Documentation: Documenter rigoureusement les analyses, décisions et recommandations Maintenir à jour les outils et référentiels utilisés dans le mandat Exigences o gestion des risques technologiques o TPRM (Third Party Risk Management) o cybersécurité Expérience dans l'évaluation de fournisseurs ou services technologiques Forte capacité à analyser rapidement un grand volume d'information complexe Excellentes habiletés de synthèse, rédaction et communication Autonomie, rigueur et capacité à travailler sous pression Excellente maîtrise du français (oral et écrit) Anglais intermédiaire-avancé permettant l'analyse de documentation fournisseur en anglais