Conseiller senior en risques technologiques et cyber

Banque Nationale du Canada; Montreal; On-site; CAD 110,000 - 165,000; Full time

Benefits offered by this job

Santé et bien-être

Régime de retraite généreux

Programme d’aide aux employé·e·s et à 

Services bancaires préférentiels

Implication dans des initiatives citoy

Job summary

La Banque Nationale du Canada recherche un conseiller senior en risques technologiques et cyber pour agir comme expert de deuxième ligne dans la gestion des risques TI et cyber des lignes d’affaires.

Le candidat idéal combine expérience en cybersécurité, architectures et Cloud, avec une aptitude à transformer les exigences en actions concrètes et à diriger des initiatives de risque à l’échelle de l’entreprise.

Qualifications

• Gestion des risques technologiques et cybersécurité.
• Connaissance des architectures de solutions, du Cloud et du DevSecOps.
• Capacité à lire et interpréter les exigences réglementaires et les risques.
• Compétences en communication et influence auprès des parties prenantes.
• Compréhension des indicateurs de reddition de comptes et de la gouvernance TI.

Responsibilities

• Participer à l’implantation du modèle de collaboration avec les intervenants de gestion des risques technologiques et cyber de la première ligne de défense.
• Traduire les besoins d’affaires et exigences réglementaires en risques liés aux architectures, applications, projets et produits technologiques.
• Réaliser la revue diligente des évaluations de risques technologiques et cyber effectuées par la première ligne de défense.
• Fournir un avis d’expert de deuxième ligne lors des évaluations de fournisseurs et des tables rondes liées aux nouveaux projets ou produits.
• Encadrer la définition, le suivi et la résolution des plans d’action, dérogations et enjeux découlant des évaluations.
• Consolider l’information et les indicateurs requis pour la reddition de comptes trimestrielle des lignes d’affaires.
• Influencer les parties prenantes, anticiper les situations difficiles et assurer une communication proactive à tous les niveaux de l’organisation.

Job description

Conseiller senior en risques technologiques et cyber

Professionnel sénior

Date de publication

Domaine(s) d'intérêt: Technologies de l'information

Lieu(x): Montréal

Une carrière en tant que conseillère ou conseiller senior en gestion des risques technologiques et cyber des lignes d’affaires dans l’équipe de gestion des risques TI et cyber, à la Banque Nationale, c’est agir à titre d’expert-conseil de deuxième ligne de défense auprès des secteurs d’affaires. C’est par tes compétences en gestion des risques, ton expérience en cybersécurité et technologies, et tes connaissances des architectures de solutions, du Cloud, du DevSecOps , de la résilience et de l’intelligence artificielle que tu as un impact positif sur la transformation de la Banque et la saine gestion des risques technologiques et cyber.

Ton emploi

• Participer à l’implantation du modèle de collaboration avec les intervenants de gestion des risques technologiques et cyber de la première ligne de défense.
• Traduire les besoins d’affaires et exigences réglementaires en risques liés aux architectures, applications, projets et produits technologiques.
• Réaliser la revue diligente des évaluations de risques technologiques et cyber effectuées par la première ligne de défense.
• Fournir un avis d’expert de deuxième ligne lors des évaluations de fournisseurs et des tables rondes liées aux nouveaux projets ou produits.
• Encadrer la définition, le suivi et la résolution des plans d’action, dérogations et enjeux découlant des évaluations.
• Consolider l’information et les indicateurs requis pour la reddition de comptes trimestrielle des lignes d’affaires.
• Influencer les parties prenantes, anticiper les situations difficiles et assurer une communication proactive à tous les niveaux de l’organisation.

Ton équipe

Au sein de la deuxième ligne de défense, tu fais partie de l’équipe responsable de la gestion des risques technologiques et cyber en relation avec les lignes d’affaires. Tu relèves du directeur principal Gestion des risques technologiques et cyber et relation avec les lignes d’affaires, et tu collabores étroitement avec les intervenants de la première ligne de défense, les secteurs d’affaires, les équipes TI, les auditeurs et les spécialistes de la Vice-présidence Gestion des risques technologiques et cybersécurité.

Notre équipe se démarque par son expertise en cybersécurité, en technologies et en gestion des risques, ainsi que par sa capacité à créer des liens de confiance avec les secteurs d’affaires. Le poste contribue à renforcer les pratiques de surveillance, à soutenir la transformation de la Banque et à faire évoluer les outils, méthodes et indicateurs qui permettent une gestion saine, cohérente et efficace des risques technologiques et cyber.

Nous privilégions une variété de formes d’apprentissage en continu pour soutenir ton développement, notamment l’apprentissage dans l’action, le partage d’expertise entre collègues, la participation à des initiatives de transformation et l’accès à des contenus de formation liés aux risques technologiques, à la cybersécurité, au Cloud, à l’architecture, au DevSecOps, à la résilience et à l’intelligence artificielle.

Dans ce rôle, tu développes une vision transversale des risques technologiques et cyber des lignes d’affaires. Tu peux approfondir ton expertise en contribuant à l’évolution des pratiques, des outils d’évaluation, des mécanismes de reddition de comptes et des approches de collaboration avec la première ligne de défense, tout en demeurant à l’affût des nouvelles méthodes, menaces et risques du domaine.

Prérequis

• Diplôme universitaire ou expérience connexe d’au moins 10 années en gestion des risques liés aux technologies et/ou en cybersécurité.
• Connaissance de la gouvernance des technologies de l’information et de la cybersécurité dans une grande organisation.
• Expertise approfondie dans un ou plusieurs domaines tels que risques technologiques et cyber, architecture de solutions, Cloud, CI/CD, API, DevSecOps , transformation d’envergure, obsolescence et dette technologique, reprise après sinistre, résilience, réseautique ou intelligence artificielle.
• Certification pertinente dans les domaines cyber ou TI, par exemple CISSP, CISA, CRISC, ISO 27001, CCSK, AWS Cloud Architect, Cloud DevOps Engineer ou TOGAF.
• Capacité à traiter des informations confidentielles avec intégrité, jugement, maturité et professionnalisme.

Analyse de l'information Analyse du renseignement Négociation Sens de l'organisation Gestion des risques Souci du détail Conformité aux normes

Tes avantages

• Programme santé et bien-être incluant de nombreuses options
• Régime de retraite généreux
• Régime d’acquisition d’actions
• Programme d’aide aux employé·e·s et à leur famille
• Services bancaires préférentiels
• Implication dans des initiatives communautaires
• Service de télémédecine
• Clinique virtuelle d’amélioration du sommeil

Nous proposons une offre évolutive à l’affût des tendances, de tes besoins et de ceux de tes proches.

Nos environnements de travail dynamiques et nos outils de collaboration modernes favorisent une expérience employé·e agréable. Nous accordons une grande place aux idées des membres de notre personnel. Que ce soit par nos sondages, ou encore par l’entremise de nos programmes, le dialogue en continu et la rétroaction sont encouragés.

L'audace d'agir dans un environnement humain

Nous sommes une banque à taille humaine qui se démarque par son audace, sa culture entrepreneuriale et sa passion pour les gens. Nous existons pour avoir un impact positif dans la vie des gens. Nos valeurs fondamentales de complicité, d’agilité et de pouvoir d’agir sont nos sources d’inspiration. L’inclusion est au cœur de nos engagements. Nous visons, autant que possible, à offrir un milieu de travail sans obstacle et accessible à l’ensemble des employé·e·s.

Nous souhaitons procurer, dans la mesure des moyens dont nous disposons, des mesures d’accessibilité lors du processus de recrutement. Si tu as besoin d'accommodement, n’hésite pas à nous en faire part lors de tes premiers échanges avec nous. Nous accueillons les candidates et candidats de tous horizons et nous aimerions savoir ce que tu peux ajouter à notre équipe.

Joins-toi à nous!

Pourquoi travailler à la Banque Nationale

Les occasions de progresser et de te développer sont nombreuses et variées pour te permettre de cheminer dans ta carrière. Ceci peut se traduire notamment par de l'apprentissage dans l'action et de la formation, du codéveloppement ou du jumelage, de l'accompagnement professionnel ou du mentorat, des journées carrières internes ou des tribunes pour échanger avec nos leaders.

Pour un environnement inclusif et diversifié

Nous misons sur l’inclusion dans un milieu où l’expression des caractéristiques uniques que chacune et chacun possèdent, visibles et invisibles, est valorisée. Nous accueillons les candidatures de tous horizons et aimerions savoir ce que tu peux ajouter à notre équipe.