Asks for

The ad says“Certification pertinente ou en cours d'obtention, telle que CISA, CRISC, CISM, Security+, ISO 27001 Lead Implementer ou une certification équivalente.”
The ad says“Certification pertinente ou en cours d'obtention, telle que CISA, CRISC, CISM, Security+, ISO 27001 Lead Implementer ou une certification équivalente.”
The ad says“Certification pertinente ou en cours d'obtention, telle que CISA, CRISC, CISM, Security+, ISO 27001 Lead Implementer ou une certification équivalente.”
The ad says“Certification pertinente ou en cours d'obtention, telle que CISA, CRISC, CISM, Security+, ISO 27001 Lead Implementer ou une certification équivalente.”
The ad says“Certification pertinente ou en cours d'obtention, telle que CISA, CRISC, CISM, Security+, ISO 27001 Lead Implementer ou une certification équivalente.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”
The ad says“Expérience en rédaction et mise à jour de politiques, normes, procédures, descriptions de contrôle, documentation d'audit et supports de réponse réutilisables.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”
The ad says“Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.”

Résumé du poste

L'analyste en gouvernance, risques et conformité (GRC) coordonne et met en œuvre les activités quotidiennes des programmes de gouvernance, de risques, de conformité, d'assurance de la sécurité de l'information et de protection des données opérationnelles d'Explorance. Ce rôle implique la gestion de la documentation de conformité, la coordination des tests de contrôle et des audits, l'administration des dossiers de risques et de mesures correctives, la gestion des demandes d'assurance des clients, le soutien aux revues de risques effectuées par des tiers et la production de rapports et de preuves GRC fiables.

L'analyste travaille en collaboration avec les équipes Produit, Ingénierie, Technologies de l'information, Sécurité, Ressources humaines, Ventes, Support, Finance et autres. Ce rôle est essentiel au maintien d'une préparation continue aux audits, à la confiance des clients, à la maturité en matière de conformité à la sécurité et à la protection des données, ainsi qu'à la résilience opérationnelle. L'analyste fait preuve d'autonomie dans le cadre des politiques et des référentiels approuvés et signale rapidement les risques importants, les engagements non standard, les interprétations réglementaires, les exceptions significatives et les problèmes urgents.

Responsabilités principales

Opérations du programme de gouvernance, de risque et de conformité (GRC)
Gestion des risques
Validation des contrôles, audit interne et suivi de la conformité
Audit externe et assurance
Confiance client et soutien aux ventes
Gestion des risques liés aux tiers
Soutien en matière de protection de la vie privée et de conformité réglementaire
Sensibilisation à la sécurité et résilience opérationnelle
Indicateurs, rapports et coordination des parties prenantes

Qualifications requises

Trois à cinq ans d'expérience pertinente en gouvernance, risques et conformité, conformité en matière de sécurité de l'information, risques technologiques, audit informatique, opérations de protection de la vie privée, assurance de la sécurité ou dans un domaine connexe.
Formation postsecondaire en cybersécurité, technologies de l'information, audit, gestion des risques, protection de la vie privée, commerce, droit ou dans une discipline connexe, ou une combinaison équivalente de formation et d'expérience professionnelle pertinente.
Expérience pratique des tests de contrôle, des preuves d'audit, du suivi de la conformité, des registres des risques, de la gestion des problèmes, du suivi des mesures correctives, de l'assurance client ou des évaluations de fournisseurs. • Connaissance pratique d'un ou plusieurs référentiels reconnus, tels que l'ISO 27001, SOC 2, le référentiel de cybersécurité NIST, HIPAA ou un référentiel comparable, ainsi que de ses exigences en matière de contrôle et de preuves.
Expérience en rédaction et mise à jour de politiques, normes, procédures, descriptions de contrôle, documentation d'audit et supports de réponse réutilisables.
Excellentes aptitudes d'analyse, de documentation, d'organisation, de priorisation et de suivi.
Capacité à gérer simultanément plusieurs activités, échéances et parties prenantes avec un minimum de supervision.
Capacité à distinguer les problèmes pouvant être traités opérationnellement de ceux nécessitant une remontée d'information, une interprétation réglementaire, un examen juridique ou une approbation en raison d'un risque important.
Maîtrise professionnelle du français et de l'anglais, à l'oral comme à l'écrit, pour accompagner les clients, les auditeurs et les parties prenantes à l'international.
Intégrité, discrétion, discernement et respect de la confidentialité des informations.

Compétences comportementales essentielles

Influence sans autorité hiérarchique
Gestion constructive des conflits
Communication et remontée d'informations rapides
Communication adaptée au public
Rédaction de rapports exploitables pour la prise de décision
Jugement pragmatique
Responsabilisation et suivi
Approche opérationnelle

Qualifications souhaitées

Expérience au sein d'une organisation SaaS, de logiciels cloud, de technologies, de technologies éducatives ou d'une entreprise à forte intensité de données.
Expérience directe du soutien à un audit SOC 2 ou à un programme d'assurance comparable.
Connaissance de la LPRPDE, du RGPD, de la Loi 25 du Québec, des analyses d'impact sur la vie privée et des exigences en matière de protection des données.
Expérience en gestion des risques liés aux tiers, en correction des failles de sécurité suite à des tests d'intrusion, en gouvernance des vulnérabilités, en continuité des activités, en reprise après sinistre ou en gestion des incidents.
Expérience des plateformes GRC, des outils d'automatisation de la conformité, des outils de gestion de la confidentialité, de Jira ou des systèmes de flux de travail structurés.
Connaissance de la gouvernance de l'IA, de la résidence des données, des évaluations de l'IA responsable ou de la gouvernance des services SaaS intégrant l'IA.
Maîtrise professionnelle du français, à l'oral comme à l'écrit.
Certification pertinente ou en cours d'obtention, telle que CISA, CRISC, CISM, Security+, ISO 27001 Lead Implementer ou une certification équivalente.

À propos d’Explorance
Explorance permet aux organisations de disposer d’analytique de données au service du feedback organisationnel nouvelle génération afin d’accélérer la transition de l’information à l’action, encourageant ainsi la philosophie du « Feedback for the brave » pour stimuler l’objectif, l’impact, et la croissance.

Forte de ses 20 ans d’expertise, Explorance, membre du Forum économique mondial et partenaire de confiance de 35 % des entreprises du Fortune 100 et de 25 % des meilleurs établissements d’enseignement supérieur au monde, a influencé plus de 25 millions de personnes grâce à des solutions primées telles que Blue, Metrics That Matter, et MLY.Constamment parmi les meilleurs employeurs selon le Great Places to Work Institute®, Explorance, lauréat du prix Brandon Hall AI, est également deux fois leader mondial sur le marché du feedback à 360 degrés selon Fortune Business Insights.

Pour plus d’informations, visitez explorance.com ou contactez-nous sur LinkedIn, Facebook et X.

***

Position Summary

The Governance, Risk and Compliance Analyst coordinates and executes the day-to-day activities of Explorance's governance, risk, compliance, information security assurance, and operational privacy programs. The role maintains compliance documentation, coordinates control testing and audits, administers risk and remediation records, manages customer assurance requests, supports third-party risk reviews, and produces reliable GRC reporting and evidence.

The analyst works across Product, Engineering, Information Technology, Security, Human Resources, Sales, Support, Finance, and other teams. The role is central to maintaining continuous audit readiness, customer trust, security and privacy compliance maturity, and operational resilience. The analyst exercises independent judgment within approved policies and frameworks and escalates material risks, nonstandard commitments, regulatory interpretations, significant exceptions, and time-sensitive concerns promptly.

Primary Responsibilities

Governance and GRC Program Operations
Risk Management
Control Validation, Internal Audit, and Compliance Monitoring
External Audit and Assurance
Customer Trust and Sales Support
Third-Party Risk Management
Privacy and Regulatory Support
Security Awareness and Operational Resilience
Metrics, Reporting, and Stakeholder Coordination

Required Qualifications

Three to five years of relevant experience in governance, risk and compliance, information security compliance, technology risk, IT audit, privacy operations, security assurance, or a related field.
Post-secondary education in cybersecurity, information technology, audit, risk management, privacy, business, law, or a related discipline, or an equivalent combination of education and relevant professional experience.
Practical experience with control testing, audit evidence, compliance monitoring, risk registers, issue management, remediation tracking, customer assurance, or vendor reviews.
Working knowledge of one or more recognized frameworks, such as ISO 27001, SOC 2, NIST Cybersecurity Framework, HIPAA, or a comparable framework and its control and evidence requirements.
Experience drafting or maintaining policies, standards, procedures, control descriptions, audit documentation, and reusable response materials.
Strong analytical, documentation, organizational, prioritization, and follow-up skills.
Ability to manage multiple concurrent activities, deadlines, and stakeholders with limited supervision.
Ability to distinguish matters that can be handled operationally from those requiring escalation, regulatory interpretation, legal review, or material-risk approval.
Professional proficiency in French and English, spoken and written, to support global customers, auditors, and business stakeholders.
High integrity, discretion, sound judgment, and respect for confidential information.

Core Behavioural Competencies

Influence without authority
Constructive conflict management
Timely communication and escalation
Audience-aware communication
Decision-ready reporting
Pragmatic judgment
Ownership and follow-through
Hands-on orientation

Preferred Qualifications

Experience in a SaaS, cloud software, technology, education technology, or data-intensive organization.
Direct experience supporting a SOC 2 audit or comparable assurance program.
Familiarity with PIPEDA, GDPR, Quebec Law 25, privacy impact assessments, and data-protection requirements.
Experience with third-party risk management, penetration-test remediation, vulnerability governance, business continuity, disaster recovery, or incident-response exercises.
Experience with GRC platforms, compliance automation tools, privacy-management tools, Jira, or structured workflow systems.
Exposure to AI governance, data residency, responsible AI assessments, or governance of AI-enabled SaaS services.
Professional proficiency in French, spoken and written.
A relevant certification or progress toward one, such as CISA, CRISC, CISM, Security+, ISO 27001 Lead Implementer, or a comparable credential.

Other Requirements:

Only apply if you are a Montreal (or surroundings) resident that is interested in being part of a vibrant and highly engaged at-the-office culture.

At Explorance, we take inclusion to heart and live it each day. We put the ‘human’ first in everything we do and take pride in our authenticity and culture of inclusion. We therefore encourage persons of any race, religion, ethnicity, gender identity, sexual orientation, age, immigration status, disability or other applicable legally protected characteristics to apply. We make employment-related decisions without regard to any of these characteristics. And to ensure a safe workspace for all our employees, all employment is contingent upon receipt of a satisfactory background and reference check.

About Explorance

Explorance empowers organizations with next-generation feedback analytics to accelerate the insight-to-action cycle, encouraging the philosophy of “Feedback for the brave” to drive purpose, impact, and growth.

Bringing 20 years of expertise, Explorance, a member of the World Economic Forum and a trusted partner for 35% of Fortune 100 companies and 25% of the world’s top higher education institutions, has influenced over 25 million individuals with award-winning solutions like Blue, Metrics That Matter, and MLY.
Consistently among the top employers by the Great Places to Work Institute®, Explorance, a Brandon Hall AI award winner, is also a two-time Global Leader in the 360-degree feedback market by Fortune Business Insights.

Visit explorance.com or connect on LinkedIn, Facebook, and X.