Business Information Risk Manager

About the Role

The Business Information Security (BIS) team plays a critical role in ensuring security risks across business delivery and client engagements are effectively managed end-to-end. As a Business Information Risk Manager, you will act as a trusted advisor to business stakeholders, helping to strengthen security governance, drive compliance initiatives, and support risk management activities across multiple client environments and corporate functions.

Key Responsibilities

• Manage information security and compliance risks across business operations and service delivery.
• Partner with business stakeholders to understand critical security requirements and emerging risk scenarios.
• Lead risk assessments and control reviews for strategic client accounts.
• Provide recommendations to mitigate identified risks and strengthen security controls.
• Support security incident investigations and coordinate with incident management teams when required.
• Conduct annual security risk assessments and ongoing compliance activities.
• Lead and coordinate ISO 27001 audit activities, working closely with auditors and internal stakeholders.
• Ensure systems, processes, and policies align with ISO 27001 requirements, applicable regulations, and industry standards.
• Collaborate with cross-functional teams including Legal, HR, Privacy, IT, and business leadership.
• Evaluate compliance with contractual security obligations, internal policies, and regulatory requirements.

What We're Looking For

Essential Experience

• Experience in Information Security, IT Risk Management, IT Audit, Governance, Risk & Compliance (GRC), or a related discipline.
• Strong understanding of ISO 27001 Information Security Management Systems and risk assessment methodologies.
• Experience working with security frameworks such as ISO 27001, NIST, or ISF.
• Knowledge of technology risk management within enterprise environments.
• Experience supporting audits, compliance activities, or security governance programs.
• Excellent communication and stakeholder management skills.
• Professional working proficiency in both English and Spanish

Preferred Qualifications

• Security certifications such as CISSP, CISM, CISA, or equivalent (or currently pursuing certification).
• Knowledge of GDPR and EU data protection requirements.
• Understanding of SOC 1, SOC 2, SSAE/ISAE3402, and PCI-DSS frameworks.
• Basic knowledge of network and systems security technologies and practices.

Personal Attributes

We're looking for someone who:

• Thinks strategically and takes a proactive approach to problem-solving.
• Demonstrates sound judgement and attention to detail.
• Can communicate complex technical concepts to both technical and non-technical audiences.
• Thrives in a collaborative, international environment.
• Is comfortable working independently and managing multiple priorities.
• Is willing to travel occasionally (up to 10%).

À savoir avant de postuler

• Autorisation de travail: Cognizant ne prendra en considération que les candidats à ce poste qui sont légalement autorisés à travailler au Canada sans avoir besoin d'un parrainage de l'employeur, aujourd'hui ou à l'avenir.
• Mesures d’adaptation: Si vous avez un handicap qui nécessite des mesures d’adaptation raisonnable pour effectuer une recherche d’emploi ou poser une candidature, veuillez envoyer un courriel à [email protected] avec votre demande et vos coordonnées.
• L’IA dans notre processus de recrutement: Nous utilisons des outils d'intelligence artificielle (IA) pour trier et évaluer les candidatures efficacement. Notre équipe examine ensuite les candidatures et décide qui passe à l’étape suivante.
• Poste à pourvoir: Sauf indication contraire, ce poste est actuellement vacant et nous cherchons à le pourvoir.
• Exigences linguistiques: Nous demandons à tous les candidats de posséder une connaissance de base de l’anglais afin de faciliter les communications internes. Pour les postes au Québec, la capacité à communiquer efficacement en anglais est requise car vous fournirez des services à et collaborerez avec des parties prenantes anglophones situées hors de la province.
• Inclusion: Cognizant est un employeur souscrivant au principe de l’égalité d’accès à l’emploi. Votre candidature et votre dossier ne seront pas examinés en fonction de la race, de la couleur, du sexe, de la religion, des croyances, de l'orientation sexuelle, de l'identité de genre, de l'origine nationale, du handicap, des renseignements génétiques, de la grossesse, du statut d'ancien combattant ou de toute autre caractéristique protégée par les lois fédérales, provinciales ou locales.

À propos de Cognizant
Cognizant (NASDAQ: CTSH) est un AI Builder et une entreprise de services numériques (ESN) élaborant des solutions complètes d’IA maximisant les investissements pour des résultats concrets. Sa profonde expertise des métiers, des processus et des technologies lui permet d’intégrer dans les systèmes technologiques le contexte unique de chaque organisation de l’ingénierie à la production à l’échelle. Son objectif: améliorer l’efficacité des équipes, créer de la valeur et permettre aux grandes entreprises de rester performantes dans un monde qui évolue rapidement. Pour en savoir plus: cognizant.ai ou @cognizant.