Security Project Manager / Gestionnaire de projets en sécurité

Location: Montreal - QC - Canada

Time Type: Full time

Job Description

Une version française suivra

Sagard Overview:

Sagard is a multi-strategy alternative asset management firm active in venture capital, private equity, private credit and real estate. Sagard also engages in private wealth management through Sagard Wealth.

Founded in 2016 and guided by the core values of entrepreneurship, innovation, collaboration, rigour and authenticity, Sagard has experienced outstanding growth. Today, the firm has more than US$45 billion under management, 190 portfolio companies and 540 professionals.

Sagard is well positioned to continue to grow substantially, organically and inorganically, pursuing its vision of becoming one of the best-performing investment management firms.

Headquartered in Canada, Sagard currently has offices in Canada, the United States, Europe and the Middle East.

More at https://www.sagard.com

Position Overview:

Sagard is seeking a hands-on Security Project Manager to lead the delivery of complex cybersecurity initiatives across the firm.

This role is focused on bringing structure, clarity and execution discipline to a growing security program that spans governance, technical operations, compliance and M&A alignment. You will oversee a diverse portfolio of initiatives including security tooling rollouts, control implementation, remediation programs, platform operationalization and security-related integration workstreams.

You will partner closely with the CISO, IT leadership, ROC function owners, business stakeholders, vendors and external partners to ensure security projects are well-scoped, effectively planned and delivered with strong governance, communication and change management.

This role reports to the CISO and works in close partnership with the IT Director and the Digital Solutions team to ensure alignment with project management standards, tools and best practices across the firm.

Compensation: CAD$120,000 to CAD$140,000 base

Please note: this role is for a 12 month contract, with possibility to extend.

Responsibilities:

• Lead end-to-end delivery of security program projects across governance, ROC, global alignment and M&A-related workstreams, ensuring on-time, on-budget and in-scope execution

• Develop detailed project plans including timelines, milestones, dependencies, decision points and resource allocation across concurrent initiatives

• Coordinate delivery of key initiatives such as GRC platform operationalization, DLP rollout, managed application management, secure browser deployment, endpoint policy alignment, vulnerability management program standup and tooling consolidation efforts

• Identify and proactively manage risks, issues, blockers and interdependencies, driving timely resolution across Security, IT, vendors and business stakeholders

• Ensure technical and process deliverables meet defined quality, compliance and security expectations, including readiness for frameworks such as SOC 2 and ISO 27001

• Translate security requirements, audit findings and remediation needs into clearly defined scopes, deliverables, timelines and success criteria

• Apply consistent project management frameworks, tools and documentation aligned with Digital Solutions and PMO standards

• Establish clear governance across projects, including status reporting, steering cadences, decision logs, escalation paths and change control

• Maintain a unified portfolio view across security workstreams, surfacing sequencing conflicts, resource constraints and delivery risks early

• Serve as the central point of coordination across Security, IT, external vendors, auditors and cross-entity stakeholders

• Communicate complex security, risk and compliance topics in a clear and structured way for non-technical stakeholders and executive audiences

• Support rollout, adoption and transition planning for security tooling and policy changes, minimizing disruption to users and operations

• Coordinate change management activities for user-facing and operational security changes, including communications, testing, readiness and handoff to steady-state teams

• Provide project coordination support for urgent or elevated security remediation items, helping structure and track response plans so critical issues continue to move forward

• Contribute to the continuous improvement of delivery practices, playbooks and operating rhythm across Security, IT and Digital Solutions

Qualifications:

• 5 to 8 years of experience in project management, program delivery or PMO roles, with meaningful exposure to cybersecurity, risk, infrastructure or enterprise technology environments

• Proven ability to manage complex, cross-functional initiatives involving technical teams, business stakeholders and external vendors

• Strong project management fundamentals including planning, risk and issue management, governance, stakeholder communication and change control

• Ability to translate security and compliance concepts into clear business-friendly language and actionable project plans

• Experience supporting security-related initiatives such as control implementation, tool deployment, remediation programs, policy rollouts or audit readiness activities

• Strong organizational skills with the ability to manage a large portfolio of parallel workstreams with competing priorities and shared resources

• Experience working with senior stakeholders in a fast-paced environment and navigating ambiguity with structure and sound judgment

• Familiarity with project management and collaboration tools such as Jira, Asana, Smartsheet, MS Project or similar platforms

• Experience supporting M&A integration, vendor-led implementations or regulated environment initiatives is considered an asset

• PMP, PRINCE2 or equivalent project management certification is considered an asset

• For all positions in Québec, proficiency in French and English, both spoken and written, is mandatory. English is required due to regular interaction with colleagues and external partners outside Québec.

Sagard is an equal opportunity employer, which values diversity in the workplace. We are therefore happy to accommodate any individual.

If you require accommodation in order to participate in the hiring process, please contact the People & Culture team to make your needs known in advance.

Sagard may use automated tools, including artificial intelligence, to support certain stages of the recruitment and selection process.

-

Aperçu de Sagard :

Sagard est un gestionnaire multi-stratégies d'actifs alternatifs mondial présent dans les domaines du capital de risque, du private equity, du crédit privé et l'immobilier. Sagard exerce également des activités de gestion de patrimoine privé par l'intermédiaire de Sagard Patrimoine.

Fondée en 2016 et guidée par des valeurs fondamentales d'entrepreneuriat, d'innovation, de collaboration, de rigueur et d'authenticité, Sagard a connu une croissance remarquable. Aujourd'hui, la firme gère plus de 45 Md $ US d'actifs, compte 190 sociétés en portefeuille et réunit 540 professionnels.

Sagard est bien positionnée pour poursuivre une croissance substantielle, tant organique qu'inorganique, en poursuivant sa vision de devenir l'une des firmes de gestion d'actifs les plus performantes.

Le siège social est au Canada, et Sagard dispose actuellement de bureaux au Canada, aux États-Unis, en Europe et au Moyen-Orient.

Pour plus d'information, visitez le www.sagard.com/fr

Aperçu du poste :

Sagard recherche un(e) gestionnaire de projets en sécurité de l'information pour diriger la livraison d'initiatives complexes en cybersécurité à travers la firme.

Ce rôle est axé sur l'apport de structure, de clarté et de rigueur d'exécution à un programme de sécurité en croissance couvrant la gouvernance, les opérations techniques, la conformité et l'alignement lié aux fusions et acquisitions. Vous superviserez un portefeuille diversifié d'initiatives incluant le déploiement d'outils de sécurité, la mise en œuvre de contrôles, les programmes de remédiation, l'opérationnalisation de plateformes et les chantiers d'intégration liés à la sécurité.

Vous travaillerez en étroite collaboration avec le CISO, la direction TI, les responsables de la fonction ROC, les parties prenantes d'affaires, les fournisseurs et les partenaires externes afin de vous assurer que les projets de sécurité sont bien définis, planifiés efficacement et livrés avec une gouvernance, une communication et une gestion du changement solides.

Ce rôle relève du CISO et travaille en partenariat étroit avec le directeur TI et l'équipe Solutions numériques afin d'assurer l'alignement avec les normes, outils et meilleures pratiques de gestion de projets à travers la firme.

La rémunération prévue pour ce poste est de : 120 000 $ CA à 140 000 $ CA (salaire de base)

Responsabilités :

• Diriger la livraison de bout en bout des projets du programme de sécurité à travers les chantiers de gouvernance, ROC, alignement mondial et intégration M&A, en assurant le respect des échéanciers, du budget et de la portée

• Élaborer des plans de projet détaillés incluant les échéanciers, les jalons, les dépendances, les points de décision et l'allocation des ressources à travers des initiatives concurrentes

• Coordonner la livraison d'initiatives clés telles que l'opérationnalisation de la plateforme GRC, le déploiement DLP, la gestion des applications gérées, le déploiement de navigateurs sécurisés, l'alignement des politiques de terminaux, la mise en place du programme de gestion des vulnérabilités et les efforts de consolidation d'outils

• Identifier et gérer de manière proactive les risques, enjeux, blocages et interdépendances, en favorisant une résolution rapide entre la sécurité, les TI, les fournisseurs et les parties prenantes d'affaires

• S'assurer que les livrables techniques et de processus respectent les attentes définies en matière de qualité, de conformité et de sécurité, y compris la préparation aux cadres tels que SOC 2 et ISO 27001

• Traduire les exigences de sécurité, les constats d'audit et les besoins de remédiation en portées, livrables, échéanciers et critères de succès clairement définis

• Appliquer des cadres, outils et documents de gestion de projet cohérents, alignés avec les normes de Solutions numériques et du PMO

• Établir une gouvernance claire à travers les projets, incluant les rapports d'avancement, les cadences de comités de pilotage, les registres de décisions, les voies d'escalade et le contrôle des changements

• Maintenir une vue unifiée du portefeuille à travers les chantiers de sécurité, en faisant ressortir tôt les conflits de séquencement, les contraintes de ressources et les risques de livraison

• Servir de point central de coordination entre la sécurité, les TI, les fournisseurs externes, les auditeurs et les parties prenantes inter-entités

• Communiquer des sujets complexes liés à la sécurité, aux risques et à la conformité de manière claire et structurée pour les parties prenantes non techniques et les audiences de direction

• Soutenir la planification du déploiement, de l'adoption et de la transition pour les outils et les changements de politiques de sécurité, en minimisant les perturbations pour les utilisateurs et les opérations

• Coordonner les activités de gestion du changement pour les modifications de sécurité touchant les utilisateurs et les opérations, incluant les communications, les tests, la préparation et le transfert aux équipes en mode permanent

• Fournir un soutien à la coordination de projets pour les éléments de remédiation urgents ou élevés en sécurité, en aidant à structurer et suivre les plans de réponse afin que les enjeux critiques continuent de progresser

• Contribuer à l'amélioration continue des pratiques de livraison, des guides opérationnels et du rythme opérationnel à travers la sécurité, les TI et Solutions numériques

Qualifications :

• 5 à 8 ans d'expérience en gestion de projets, livraison de programmes ou rôles PMO, avec une exposition significative aux environnements de cybersécurité, de risque, d'infrastructure ou de technologie d'entreprise

• Capacité démontrée à gérer des initiatives complexes et transversales impliquant des équipes techniques, des parties prenantes d'affaires et des fournisseurs externes

• Solides fondamentaux en gestion de projet incluant la planification, la gestion des risques et des enjeux, la gouvernance, la communication avec les parties prenantes et le contrôle des changements

• Capacité à traduire les concepts de sécurité et de conformité en langage d'affaires clair et en plans de projet actionnables

• Expérience dans le soutien d'initiatives liées à la sécurité telles que la mise en œuvre de contrôles, le déploiement d'outils, les programmes de remédiation, le déploiement de politiques ou les activités de préparation aux audits

• Solides compétences organisationnelles avec la capacité de gérer un large portefeuille de chantiers parallèles avec des priorités concurrentes et des ressources partagées

• Expérience de travail avec des parties prenantes de niveau supérieur dans un environnement rapide et capacité à naviguer l'ambiguïté avec structure et jugement éclairé

• Familiarité avec les outils de gestion de projet et de collaboration tels que Jira, Asana, Smartsheet, MS Project ou des plateformes similaires

• Une expérience en intégration M&A, en implémentations menées par des fournisseurs ou en initiatives dans des environnements réglementés est considérée comme un atout

• Une certification en gestion de projet telle que PMP, PRINCE2 ou équivalent est considérée comme un atout

• Pour tous les postes au Québec, la maîtrise du français et de l'anglais, tant à l'oral qu'à l'écrit, est requise. L'anglais est requis en raison d'interactions régulières avec des collègues et des partenaires externes situés à l'extérieur du Québec.

Sagard est un employeur souscrivant au principe d'égalité des chances et valorisant la diversité en milieu de travail. Nous sommes heureux de répondre à toute demande d'accommodement dans le cadre du processus de recrutement.

Veuillez contacter l'équipe Talents et Culture pour faire part de vos besoins à l'avance.

Sagard peut utiliser des outils automatisés, y compris l'intelligence artificielle, pour soutenir certaines étapes du processus de recrutement et de sélection.