Gestionnaire Bilingue, Gestion des risques liés au TI et rapports

ID de la demande d'emploi : 11792  

Joignez-vous à l’équipe Risques et conformité des TI au sein de la ligne 1B, au poste de gestionnaire, Gestion des risques liés au TI et rapports. À ce titre, vous superviserez la réalisation d’activités complexes de surveillance, de détermination et d’évaluation des risques ainsi que de production de rapports connexes. Vous vérifierez aussi la conformité afin d’assurer l’harmonisation avec les pratiques de gestion des risques d’entreprise de la SCHL. Vous dirigerez une équipe chargée de surveiller et d’influencer les politiques, les procédures et les pratiques opérationnelles en consultation avec les membres de la direction et les intervenants concernés. Vous travaillerez avec vos pairs à l’élaboration du plan annuel sur l’outil One View of Risk pour le secteur d’activité. En outre, vous fournirez des avis stratégiques sur l’orientation des politiques et des programmes ou sur la gouvernance des risques, y compris le risque opérationnel et les contrôles des TI dans le cadre des activités courantes et des initiatives stratégiques.

Ce que vous ferez :

• créer un plan complet fondé sur les risques des TI pour ce secteur d’activité qui tient compte des stratégies et des pratiques de gestion des risques opérationnels de la Société;
• effectuer des évaluations de la conformité au sein du secteur d’activité des TI de l’organisation, en assurant la conformité aux exigences réglementaires, aux normes professionnelles ainsi qu’aux politiques et méthodes de la Société;

• gérer les réponses des TI aux attestations de contrôle externe;
• communiquer des renseignements complexes liés aux risques de façon claire et efficace, au moyen de canaux comme les rapports trimestriels et les présentations au Comité directeur de gestion des risques aux technologies de l’information, en influençant la prise de décisions et en favorisant une culture de sensibilisation aux risques;
• établir et gérer des protocoles de validation, des politiques et des lignes directrices, et élaborer des plans qui comprennent des objectifs, des évaluations des risques et des stratégies de suivi;
  

• se tenir au fait des pratiques exemplaires du secteur, des objectifs, des priorités et des initiatives de la Société, afin de cerner correctement les risques technologiques existants et émergents;
• tirer parti de l’analyse des données, contribuer à cerner les tendances et les lacunes dans les processus et les contrôles, et fournir des idées et des recommandations d’améliorations nécessaires pour atténuer les risques;
• gérer une équipe de cinq spécialistes ou plus en fournissant une orientation, des conseils d’expert, du soutien et de l’encadrement pour assurer des résultats de haute qualité et la réalisation des objectifs de l’équipe.

Les compétences que vous devriez posséder :

• un diplôme universitaire de premier cycle en informatique, en affaires, en finances, en commerce ou dans un domaine connexe. Une combinaison équivalente d’études et d’expérience pourrait être prise en compte;

• au moins sept années d’expérience dans des rôles relatifs à la gestion des risques liés aux TI, dont au moins trois années dans un poste de direction;
• une maîtrise de l’élaboration de politiques de gestion des risques liés aux TI, et solide compréhension du domaine de spécialisation, des normes du secteur, des cadres et des pratiques de gestion des risques, y compris l’assurance et la surveillance;
• de solide compréhension des exigences réglementaires;
• des aptitudes pour cerner, évaluer et gérer les risques afin d’atteindre les résultats attendus;
• des excellentes aptitudes pour le leadership et les relations interpersonnelles, et capacité de faire preuve de tact, de bon jugement, de diplomatie, de professionnalisme et de sensibilité politique;
• des excellentes aptitudes pour la communication orale et écrite dans les deux langues officielles (français et anglais), en mettant l’accent sur la persuasion et la négociation efficaces auprès des équipes internes et des divers intervenants;
• la capacité d’effectuer des présentations claires et convaincantes pour persuader les gens et faire accepter les propositions ou les plans relatifs à la gestion des risques liés aux TI et à la conformité.

Ce serait formidable que vous possédiez aussi ces compétence : 

• des titres professionnels pertinents, comme la certification professionnelle en tant que Certified Information Systems Auditor (CISA), le titre de professionnel agréé en contrôle des risques et des systèmes d’information (CRISC), la certification professionnelle en tant que Certified Risk Management Professional (CRMP) ou la certification professionnelle en tant que Certified Information Systems Security Professional (CISSP) sont souhaités;
• une expérience dans le secteur des services financiers constitue un atout.

Date de fermeture: Ce poste sera affiché jusqu’à ce qu’une candidature soit retenue.

Notre engagement envers la diversité, l’équité et l’inclusion

Nous sommes déterminés à assurer l’équité en matière d’emploi et encourageons les femmes, les Autochtones, les personnes handicapées, les anciens combattants et les personnes de tous les groupes raciaux et de toutes les ethnicités, religions, capacités, orientations sexuelles et identités et expressions de genre à poser leur candidature. Nous acceptons également les candidatures de personnes qui ne sont pas canadiennes, mais qui ont le droit de travailler au Canada. 

La SCHL est un milieu de travail inclusif où la diversité de pensée ‒ et des personnes ‒ est reconnue, valorisée et jugée essentielle à la réalisation de notre mission.

Apprenez-en plus sur notre engagement envers la diversité et l’inclusion.

Prochaines étapes après le dépôt de votre candidature 

Nous vous remercions de poser votre candidature; nous sommes conscients que c’est une étape à la fois emballante et intimidante. Apprenez-en plus sur notre processus d’embauche.  Si vous êtes l’une des personnes convoquées à une entrevue ou appelées à passer un test, veuillez nous indiquer si vous avez besoin d'un accommodement. 

Si vous avez déjà posé votre candidature, mais que cette dernière n’a pas été concluante, ne vous en faites pas. Nous affichons toujours de nouveaux postes, alors n’hésitez pas à retenter votre chance. Nous avons hâte de voir quelle sera votre contribution cette fois-ci!