TMS – Responsable GRC cybersécurité et TOM (Target Operating Model)

Responsable GRC cybersécurité et TOM (Target Operating Model)
Type de mandat : contractuel
6 Months

Victoriaville, Quebec
Début : dès que possible
Mode : 100 % à distance
Contexte du mandat
Structurer la gouvernance de cybersécurité d'une organisation en pleine croissance, en amont et en parallèle du développement d'une plateforme encore active. Le mandat vise à concevoir un modèle d'opération cible (TOM) complet et aligné avec les exigences SOC 2 et ISO 27001, et à agir comme lead de solution auprès d'une escouade de spécialistes en cybersécurité.

Responsabilités

• Piloter la méthodologie TOM globale
• Faciliter les ateliers avec la haute direction et les parties prenantes
• Réaliser les évaluations de l'état actuel et de maturité
• Définir la gouvernance, l'imputabilité et les droits de décision
• Produire les politiques, normes, matrices RACI et modèles de reporting
• Aligner les différents modèles d'opération pour éviter les conflits de responsabilités
• Maintenir la traçabilité vers SOC 2, ISO 27001 et les exigences clients applicables
• Diriger l'assurance qualité et les présentations à la haute direction

Profil recherché

• Expérience en gouvernance, risque et conformité (GRC) cybersécurité, incluant la conception de modèles d'opération cible
• Expérience concrète en environnements de contrôle ISO 27001 et SOC 2
• Expérience de facilitation d'ateliers avec la haute direction et de reporting exécutif
• Atout : CISSP, CISM, CRISC ou équivalent
• Atout : ISO 27001 Lead Implementer ou Lead Auditor
• Atout : ITIL, COBIT ou expérience de modèle d'opération d'entreprise
• Atout : expérience à titre de lead de solution sur un mandat multidisciplinaire

Cybersecurity GRC & TOM (Target Operating Model) Manager

Engagement Type: Contract
Start Date: ASAP
Work Arrangement: 100% Remote

Engagement Context

Structure the cybersecurity governance of a growing organization, ahead of and in parallel with the development of a platform that is still actively being developed. The mandate is focused on designing a comprehensive Target Operating Model (TOM) aligned with SOC 2 and ISO 27001 requirements, while acting as the solution lead for a team of cybersecurity specialists.

Responsibilities

• Lead the overall TOM methodology
• Facilitate workshops with senior leadership and stakeholders
• Conduct current-state and maturity assessments
• Define governance, accountability, and decision-making rights
• Develop policies, standards, RACI matrices, and reporting models
• Align different operating models to avoid conflicts in responsibilities
• Maintain traceability to SOC 2, ISO 27001, and applicable customer requirements
• Lead quality assurance and presentations to senior leadership

Required Qualifications

• Experience in Cybersecurity Governance, Risk & Compliance (GRC), including designing Target Operating Models
• Hands-on experience with ISO 27001 and SOC 2 control environments
• Experience facilitating workshops with senior leadership and preparing executive-level reporting
• Preferred: CISSP, CISM, CRISC, or equivalent certification
• Preferred: ISO 27001 Lead Implementer or Lead Auditor certification
• Preferred: ITIL, COBIT, or enterprise operating model experience
• Preferred: Experience serving as a solution lead on a multidisciplinary engagement