Expert sénior en gouvernance, audit et sécurité des TI

Intervention sur les campus de Laval et Longueuil pour enseigner la cybersécurité et transmettre les savoirs fondamentaux aux étudiants.

• Conception et animation de cours portant sur les principes fondamentaux de la cybersécurité, tels que la cryptographie, la gestion des risques et la sécurité des réseaux.
• Élaboration de matériel pédagogique innovant incluant des études de cas, des laboratoires virtuels et des questionnaires interactifs pour favoriser l'apprentissage actif.
• Encadrement de projets pratiques, incluant des simulations d'attaques et des exercices de protection d'infrastructures.
• Réalisation d'une veille technologique continue sur les menaces émergentes et les évolutions en cybersécurité pour actualiser les contenus pédagogiques.

Intégration du Bureau de Vérificateur Général de la ville de Montréal pour piloter la gouvernance, l'audit informatique et la sécurité.

• Développement et mise en application d'encadrements TI alignés sur les objectifs stratégiques du Bureau.
• Gestion de l'évolution des technologies du Bureau incluant les infrastructures, les systèmes d'information et la cybersécurité.
• Pilotage de projets technologiques et de transformation digitale intégrant des solutions innovantes.
• Contribution à l'élaboration du plan annuel des mandats d'audit et au plan stratégique du Bureau.
• Coordination et supervision des mandats d'audit portant sur la sécurité des TI, des environnements industriels (TO) et de l'Internet des objets (IoT).
• Rédaction et présentation de rapports d'audit clairs et structurés facilitant la prise de décision.
• Accompagnement et formation de l'équipe d'audit TI pour renforcer les compétences internes.
• Assurance de la conformité à la Loi 25 en matière de protection des renseignements personnels.

Accompagnement d'Hydro-Québec pour intégrer les exigences de sécurité sur des projets technologiques critiques dans les secteurs TI, TO et IoT.

• Accompagnement de projets TI, TO et IoT afin de garantir l'intégration des exigences de sécurité à chaque étape du cycle de vie des projets.
• Validation de la conformité des mesures et contrôles de sécurité aux normes du secteur électrique telles que NERC, DECI et LADOPPRP.
• Production de livrables de sécurité pour les environnements TI, TO et IoT incluant l'identification des exigences, l'évaluation des mesures en place et la documentation des résultats.

Exercice en tant que conseiller principal en informatique et audit TI au sein du cabinet Raymond Chabot Grant Thornton.

• Participation à l'élaboration de la planification annuelle des activités d'audit TI et au développement d'outils méthodologiques.
• Réalisation de mandats d'audit TI incluant les contrôles généraux informatiques (ITGC) et les audits de type SOC 1, SOC 2, NCMC 3416 et CSAE 5025.
• Rédaction de rapports d'audit assortis de constats clairs, de recommandations ciblées et de plans d'action.
• Conduite de mandats de conseil stratégique en TI pour appuyer les organisations dans l'élaboration de schémas directeurs et de politiques.
• Contribution à la sensibilisation des parties prenantes aux enjeux de sécurité de l'information.

Gestion du parc informatique multi-sites d'un groupe industriel réparti sur trois pays.

• Gestion d'un parc informatique multi-sites réparti sur trois pays (Canada, Mexique et USA) incluant l'administration des réseaux et des systèmes.
• Coordination des activités liées à la gestion des accès, des changements et des incidents.
• Adaptation et mise en œuvre de politiques de sécurité en cohérence avec les exigences des technologies opérationnelles (OT) dans un contexte industriel.
• Pilotage de l'évolution des technologies et des infrastructures pour maintenir un environnement performant et sécurisé.
• Supervison du plan de relève en matière de TI pour assurer une réponse efficace en cas d'incident majeur.
• Mise en place d'indicateurs de performance (KPI) pour le suivi de la santé du parc informatique.

Administration et sécurisation de l'infrastructure informatique de grande envergure d'un centre d'appel.

• Gestion d'un parc informatique regroupant plus de 600 actifs informationnels et desservant plusieurs clients.
• Administration de l'infrastructure réseau et système en veillant à la configuration, à la performance et à la sécurité.
• Mise en œuvre et supervision de la gestion des identités et des accès (GIA) selon les politiques de sécurité et les exigences des clients.
• Application des pratiques ITIL pour la gestion des demandes, des incidents, des changements et des problèmes.
• Surveillance de la conformité aux normes et exigences réglementaires notamment la norme PCI DSS.
• Coordination des relations avec les clients internes et externes pour aligner les services TI aux niveaux de service attendus (SLA).