Conseiller senior en risques technologiques et cyber

Banque Nationale; Montreal; On-site; CAD 120,000 - 180,000; Full time

Benefits offered by this job

Santé et bien-être

Assurance collective

Régime de retraite

Régime d’acquisition d’actions

Aide aux employé·e·s et à leur famille

Services bancaires préférentiels

Accessibilité et inclusion

Job summary

Banque Nationale recherche un conseiller senior en gestion des risques technologiques et cyber pour soutenir les lignes d’affaires. Vous serez l’expert de deuxième ligne, en lien avec la première ligne de défense et les TI, afin de traiter les risques liés aux architectures, projets et produits technologiques.

Le poste requiert une expertise approfondie en cybersécurité, Cloud, DevSecOps et résilience, avec des certifications pertinentes et une excellente capacité à communiquer et influencer à

Qualifications

• Diplôme universitaire ou expérience équivalente en gestion des risques technologiques et cybersécurité.
• Expérience d’au moins 10 années dans le domaine.
• Connaissance avancée en gouvernance IT et cybersécurité dans une grande organisation.
• Expertise dans plusieurs domaines: risques technologiques et cyber, architecture, Cloud, CI/CD, API, DevSecOps, résilience, IA.
• Certifications pertinentes (CISSP, CISA, CRISC, ISO 27001, CCSK, AWS Cloud Architect, Cloud DevOps Engineer, TOGAF).
• Capacité à traiter des informations confidentielles avec intégrité et professionnalisme.

Responsibilities

• Participer à l’implantation du modèle de collaboration avec les intervenants de gestion des risques technologiques et cyber.
• Traduire les besoins d’affaires et exigences réglementaires en risques liés aux architectures et projets technologiques.
• Réaliser la revue diligente des évaluations de risques technologiques et cyber.
• Fournir un avis d’expert lors des évaluations de fournisseurs et des projets.
• Encadrer la définition et le suivi des plans d’action et enjeux suite aux évaluations.
• Consolider l’information et les indicateurs pour la reddition trimestrielle des lignes d’affaires.
• Influencer les parties prenantes et assurer une communication proactive.

Skills

Gestion des risques technologiques

Cybersécurité

Architecture de solutions

Cloud

DevSecOps

Résilience

IA & Intelligence artificielle

Risque & conformité

Communication & influence

Education

Diplôme universitaire

Certification cybersécurité/TI

Job description

Une carrière en tant que conseillère ou conseiller senior en gestion des risques technologiques et cyber des lignes d’affaires dans l’équipe de gestion des risques TI et cyber, à la Banque Nationale, c’est agir à titre d’expert-conseil de deuxième ligne de défense auprès des secteurs d’affaires. C’est par tes compétences en gestion des risques, ton expérience en cybersécurité et technologies, et tes connaissances des architectures de solutions, du Cloud, du DevSecOps, de la résilience et de l’intelligence artificielle que tu as un impact positif sur la transformation de la Banque et la saine gestion des risques technologiques et cyber.

Ton emploi :

• Participer à l’implantation du modèle de collaboration avec les intervenants de gestion des risques technologiques et cyber de la première ligne de défense.
• Traduire les besoins d’affaires et exigences réglementaires en risques liés aux architectures, applications, projets et produits technologiques.
• Réaliser la revue diligente des évaluations de risques technologiques et cyber effectuées par la première ligne de défense.
• Fournir un avis d’expert de deuxième ligne lors des évaluations de fournisseurs et des tables rondes liées aux nouveaux projets ou produits.
• Encadrer la définition, le suivi et la résolution des plans d’action, dérogations et enjeux découlant des évaluations.
• Consolider l’information et les indicateurs requis pour la reddition de comptes trimestrielle des lignes d’affaires.
• Influencer les parties prenantes, anticiper les situations difficiles et assurer une communication proactive à tous les niveaux de l’organisation.

Ton équipe :

Au sein de la deuxième ligne de défense, tu fais partie de l’équipe responsable de la gestion des risques technologiques et cyber en relation avec les lignes d’affaires. Tu relèves du directeur principal Gestion des risques technologiques et cyber et relation avec les lignes d’affaires, et tu collabores étroitement avec les intervenants de la première ligne de défense, les secteurs d’affaires, les équipes TI, les auditeurs et les spécialistes de la Vice-présidence Gestion des risques technologiques et cybersécurité.

Notre équipe se démarque par son expertise en cybersécurité, en technologies et en gestion des risques, ainsi que par sa capacité à créer des liens de confiance avec les secteurs d’affaires. Le poste contribue à renforcer les pratiques de surveillance, à soutenir la transformation de la Banque et à faire évoluer les outils, méthodes et indicateurs qui permettent une gestion saine, cohérente et efficace des risques technologiques et cyber.

Nous privilégions une variété de formes d’apprentissage en continu pour soutenir ton développement, notamment l’apprentissage dans l’action, le partage d’expertise entre collègues, la participation à des initiatives de transformation et l’accès à des contenus de formation liés aux risques technologiques, à la cybersécurité, au Cloud, à l’architecture, au DevSecOps, à la résilience et à l'intelligence artificielle.

Dans ce rôle, tu développes une vision transversale des risques technologiques et cyber des lignes d’affaires. Tu peux approfondir ton expertise en contribuant à l’évolution des pratiques, des outils d’évaluation, des mécanismes de reddition de comptes et des approches de collaboration avec la première ligne de défense, tout en demeurant à l’affût des nouvelles méthodes, menaces et risques du domaine.

Prérequis :

• Diplôme universitaire ou expérience connexe d’au moins 10 années en gestion des risques liés aux technologies et/ou en cybersécurité.
• Connaissance de la gouvernance des technologies de l’information et de la cybersécurité dans une grande organisation.
• Expertise approfondie dans un ou plusieurs domaines tels que risques technologiques et cyber, architecture de solutions, Cloud, CI/CD, API, DevSecOps, transformation d’envergure, obsolescence et dette technologique, reprise après sinistre, résilience, réseautique ou intelligence artificielle.
• Certification pertinente dans les domaines cyber ou TI, par exemple CISSP, CISA, CRISC, ISO 27001, CCSK, AWS Cloud Architect, Cloud DevOps Engineer ou TOGAF.
• Capacité à traiter des informations confidentielles avec intégrité, jugement, maturité et professionnalisme.

Tes avantages :

• Programme santé et bien-être incluant de nombreuses options
• Assurance collective flexible
• Régime de retraite généreux
• Régime d’acquisition d’actions
• Programme d’aide aux employé·e·s et à leur famille
• Services bancaires préférentiels
• Implication dans des initiatives communautaires
• Service de télémédecine
• Clinique virtuelle d’amélioration du sommeil

Nous proposons une offre évolutive à l’affût des tendances, de tes besoins et de ceux de tes proches.

Nos environnements de travail dynamiques et nos outils de collaboration modernes favorisent une expérience employé·e agréable. Nous accordons une grande place aux idées des membres de notre personnel. Que ce soit par nos sondages, ou encore par l’entremise de nos programmes, le dialogue en continu et la rétroaction sont encouragés.

L'audace d'agir dans un environnement humain

Nous sommes une banque à taille humaine qui se démarque par son audace, sa culture entrepreneuriale et sa passion pour les gens. Nous existons pour avoir un impact positif dans la vie des gens. Nos valeurs fondamentales de complicité, d’agilité et de pouvoir d’agir sont nos sources d’inspiration. L’inclusion est au cœur de nos engagements. Nous visons, autant que possible, à offrir un milieu de travail sans obstacle et accessible à l’ensemble des employé·e·s.

Nous souhaitons procurer, dans la mesure des moyens dont nous disposons, des mesures d’accessibilité lors du processus de recrutement. Si tu as besoin d'accommodement, n’hésite pas à nous en faire part lors de tes premiers échanges avec nous. Nous accueillons les candidates et candidats de tous horizons et nous aimerions savoir ce que tu peux ajouter à notre équipe.

Joins-toi à nous!