Spécialiste principal, Conformité et assurance

ID de la demande d'emploi : 11769  

À propos du rôle

Joignez-vous à l’équipe du chef de la gestion des risques au poste de spécialiste principal, conformité et assurance de la qualité. Dans ce rôle, vous apporterez une vision stratégique et un regard critique sur les risques liés à la technologie et à la cybersécurité. Vous travaillerez en étroite collaboration avec les équipes de première ligne afin d’améliorer les pratiques en matière de risque, d’accroître l’efficacité des contrôles et d’assurer une gestion proactive des risques liés à la technologie. 

Ce que vous ferez :  

• assurer la surveillance de la deuxième ligne des risques liés à la technologie et à la cybersécurité, y compris les contrôles informatiques généraux (CIG), la gestion du changement et la résilience du système;

• proposer un regard critique et des conseils d’expert sur les initiatives, programmes et incidents technologiques majeurs;

• collaborer avec les équipes de la première ligne (Technologies de l’information, Sécurité de l’information et équipes 1B) pour soutenir la mise en œuvre des pratiques de gestion des risques dans le cadres des programmes technologiques, y compris la transformation cloud, les changements systèmes et les initiatives de cybersécurité;

• soutenir la supervision de la gestion des situations d’urgence, des menaces et des vulnérabilités, ainsi que des risques liés aux capacités technologiques, en veillant à repérer et à remonter rapidement les principaux risques;

• examiner et évaluer les notes d’acceptation des risques et les normes de sécurité, en fournissant des renseignements et des recommandations à la direction;

• contribuer à l’élaboration et à l’amélioration des indicateurs et des tableaux de bord relatifs aux risques liés à la technologie et à la cybersécurité afin d’améliorer la visibilité et la production de rapports à la haute direction et au conseil d’administration;

• collaborer entre les différentes disciplines afin d’intégrer des perspectives relatives à la technologie et à la cybersécurité dans une optique plus large de la surveillance des risques opérationnels;

• soutenir les initiatives de formation et de sensibilisation aux risques liés à la technologie et à la cybersécurité dans une entreprise. 

Les compétences que vous devriez posséder : 

• un diplôme de premier cycle en informatique, en systèmes d’information, en administration des affaires, en commerce, en économie ou dans un domaine connexe;

• une certification ou titre professionnel en gestion des risques, en risques liés à la technologie ou en sécurité de l’information (p. ex. CISA, CRISC, CISSP, CRA, CIA);
• au moins sept (7) ans d’expérience en surveillance des risques opérationnels, en audit interne ou une fonction connexe, avec un accent particulier sur la gestion des risques liés à la technologie ou à la cybersécurité;

• une excellente compréhension des cadres et normes informatiques (NIST, ISO 27001, COBIT, etc.);

• des excellentes aptitudes interpersonnelles et communicationnelles, capacité à traduire les données techniques relatives aux risques en un langage commercial clair destiné à un public de cadres supérieurs;
• des compétences éprouvées en gestion de projet et en mobilisation des parties prenantes, avec une expérience en gestion de multiples initiatives hautement complexes et d’importance stratégique.

Ce serait formidable que vous possédiez aussi ces compétences : 

• l'expérience en développement ou en supervision de mesures du risque et de tableaux de bord de visualisation, comme Power BI;

• l'expérience avérée en réalisation ou en supervision d’audits CIG, d’exercices d’intervention en cas de cyberincident ou d’évaluations des risques liés à l’infonuagique;
• une connaissance des pratiques de gestion des risques au sein d’institutions financières fédérales, des organismes gouvernementaux ou des sociétés d’État, y compris les lois et les cadres de responsabilisation pertinents.

Date de fermeture: Le 12 février 2026 @ 11:59 pm HNE.

Notre engagement envers la diversité, l’équité et l’inclusion

Nous sommes déterminés à assurer l’équité en matière d’emploi et encourageons les femmes, les Autochtones, les personnes handicapées, les anciens combattants et les personnes de tous les groupes raciaux et de toutes les ethnicités, religions, capacités, orientations sexuelles et identités et expressions de genre à poser leur candidature. Nous acceptons également les candidatures de personnes qui ne sont pas canadiennes, mais qui ont le droit de travailler au Canada. 

La SCHL est un milieu de travail inclusif où la diversité de pensée ‒ et des personnes ‒ est reconnue, valorisée et jugée essentielle à la réalisation de notre mission.

Apprenez-en plus sur notre engagement envers la diversité et l’inclusion.

Prochaines étapes après le dépôt de votre candidature 

Nous vous remercions de poser votre candidature; nous sommes conscients que c’est une étape à la fois emballante et intimidante. Apprenez-en plus sur notre processus d’embauche.  Si vous êtes l’une des personnes convoquées à une entrevue ou appelées à passer un test, veuillez nous indiquer si vous avez besoin d'un accommodement. 

Si vous avez déjà posé votre candidature, mais que cette dernière n’a pas été concluante, ne vous en faites pas. Nous affichons toujours de nouveaux postes, alors n’hésitez pas à retenter votre chance. Nous avons hâte de voir quelle sera votre contribution cette fois-ci!