Auditeur interne principal ou auditrice interne principale, Responsable de missions d'audit TI

desjardins; Lévis; Hybrid; CAD 90,000 - 120,000; Full time

Job summary

Desjardins recherche un auditeur interne principal pour diriger des mandats d'audit TI et sécurité au sein du Mouvement Desjardins. Vous évaluerez les contrôles, la gouvernance et la gestion des risques, tout en apportant une approche pragmatique orientée affaires.

Le poste requiert une expertise en sécurité, gouvernance des données et des technologies, avec une expérience significative en audit dans un contexte financier ou réglementé, et une connaissance du cadre des 3 lignes de défense.

Qualifications

• Diplôme universitaire en informatique ou disciplineAppropriée.
• Un minimum de huit ans d'expérience pertinente.
• Certifications en sécurité ou gouvernance (ex. CISSP, CISM, CRM, DCAM, CISA).
• Maîtrise des risques liés aux technologies de l'information et à la cybersécurité.

Responsibilities

• Participer à l'élaboration du plan d'audit annuel et prioriser les interventions à fort impact.
• Identifier risques et contrôles clés à auditer; définir les programmes d'audit.
• Évaluer l'efficacité des contrôles internes et des dispositifs de gouvernance des risques.
• Superviser des mandats d'audit importants et transverses en veillant à la qualité.
• Conseiller et coacher les équipes internes sur les sujets de sécurité et gouvernance.

Skills

Audit TI interne

Gestion des risques

Cybersécurité

Gestion de projets

Communication exécutive

Education

Baccalauréat en informatique

Tools

Azure

GCP

AWS

Job description

Missions et responsabilités

Le Bureau de Surveillance du Mouvement Desjardins (BSMD) est responsable de la réalisation de mandats d'audit stratégiques et transversaux au sein des différentes entités du Mouvement Desjardins. En tant qu'auditeur(-trice) interne principal(e), Responsable de missions d'audit TI, vous jouerez un rôle clé dans l'évaluation de la maîtrise des opérations, la robustesse des contrôles internes et l'efficacité des mécanismes de gestion des risques, tout en contribuant à la création de valeur pour l'organisation. Vous piloterez, selon votre expertise, des mandats complexes et à fort impact, notamment en lien avec les différents domaines de sécurité de l'information, des processus de gouvernance et de gestion des technologies de l'information ainsi que sur des processus de gouvernance des données. Vous apporterez une approche pragmatique et orientée affaires, en veillant à ce que les recommandations d'audit soient à la fois pertinentes, réalisables et alignées sur les objectifs stratégiques. Vos capacités d'analyse, de synthèse et de rédaction exécutive en plus de votre capacité à communiquer de façon claire pour un niveau exécutif seront des éléments essentiels dans ce rôle.

Compétences et missions principales

• Participer à l'élaboration du plan d'audit annuel, en identifiant les priorités stratégiques et les interventions d'audit à fort impact
• Identifier les risques et contrôles clés à auditer ainsi que les programmes d'audit associés
• Évaluer l'efficacité des contrôles internes et des dispositifs de gouvernance et de gestion des risques
• Superviser et coordonner des mandats d'audit de grande envergure et à portée transversale, en assurant leur qualité et leur pertinence
• Agir comme expert(e) conseil dans votre domaine, en accompagnant les équipes internes et en jouant un rôle de coach auprès des collègues
• Formuler des recommandations concrètes, applicables et à forte valeur ajoutée, en tenant compte des réalités opérationnelles, de la valeur générée et l'impact sur les affaires
• Communiquer les résultats aux responsables des activités auditées avec clarté, impact et sens des affaires
• Favoriser une collaboration étroite avec les parties prenantes, en naviguant efficacement dans des environnements multidisciplinaires et matriciels

Ce que nous offrons

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d'assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l'équipement pour le télétravail
• *Les avantages sont applicables en fonction des critères d'admissibilité.
• #LI-Hybrid

Ce que vous mettrez à profit

• Baccalauréat en informatique ou dans une autre discipline appropriée
• Un minimum de huit ans d'expérience pertinente
• Veuillez noter que d'autres combinaisons de formation et d'expérience pertinentes pourraient être considérées
• Certifications en sécurité, gouvernance des technologies et/ou des données, ou tout autre titre reconnu dans ces domaines. (ex : CISSP, CISM, CRM, DCAM, CISA, etc.)
• Expérience significative en audit des domaines de sécurité, des processus technologiques et de gouvernance des données, idéalement dans un contexte financier ou réglementé
• Expérience en pilotage de mandats d'audit (encadrement et supervision d'une équipe mandat)
• Expérience avec les attentes réglementaires en lien avec les risques liés aux technologies de l'information
• Connaissance du français nécessaire
• Connaissance de l'anglais de niveau intermédiaire en raison de la nature des tâches, des outils de travail ou d'interactions avec des partenaires ou membres et client(e)s anglophones
• Connaissance du modèle des 3 lignes de défense
• Maîtrise des référentiels d'industrie et de bonnes pratiques en gestion des risques liés aux technologies de l'information, à la cybersécurité et aux risques de données
• Connaissance des environnements technologiques (infrastructures réseau, systèmes, données)
• Connaissance sur les principaux fournisseurs infonuagiques comme Azure, GCP, AWS, etc.
• Expertise à travailler dans des environnements complexes, collaboratifs et capacité à conjuguer avec l'adversité
• Apprécier les différences, Apprendre avec agilité, Communiquer de manière efficace, Être orienté client, Être orienté vers l'action, Faire preuve d'esprit stratégique, Gérer la complexité, Maîtriser les relations interpersonnelles

Équité, diversité, inclusion et accessibilité

Chez Desjardins, on croit à l'équité, à la diversité et à l'inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu'elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c'est tolérance zéro! Nous croyons en l'importance que nos éq