Dir. princ., Sécurité de l’information

SML Inox; Toronto; On-site; CAD 108,000 - 164,000; Full time

Job summary

Une entreprise innovante dans le secteur financier recherche un expert en gestion des risques de cybersécurité. Vous serez responsable de façonner l'avenir de la gestion des risques tiers en collaborant avec divers intervenants internes pour aligner les programmes de gestion des risques avec l'appétit au risque de l'entreprise. Ce rôle vous permettra de mener des projets complexes et d'influencer la culture de gestion des risques à travers l'organisation. Si vous êtes passionné par la cybersécurité et souhaitez contribuer à un environnement de travail dynamique, cette opportunité est faite pour vous.

Qualifications

• 10+ ans d'expérience en évaluations de risque en cybersécurité.
• Connaissance approfondie des disciplines de sécurité IT et des pratiques de gestion des risques.

Responsibilities

• Développer et maintenir la feuille de route de gestion des risques tiers.
• Collaborer avec les parties prenantes internes pour intégrer les processus.

Skills

Évaluations de risque en cybersécurité

Gestion des risques informatiques

Pensée critique et résolution de problèmes

Communication efficace

Education

Certification en sécurité de l'information (CCSP, CCSK, CCSA)

Tools

Outils de cybersécurité tiers

Outils GRC (Gouvernance, Risque, Conformité)

Job description

Lieu de travail :

Toronto, Ontario, Canada

Horaire :

37.5

Secteur d’activité :

Solutions technologiques

Détails de la rémunération :

$108,800 - $163,200 CAD. Ce poste est temporairement admissible à une prime supérieure à l’échelle salariale publiée, qui est réévaluée chaque année. Nous vous encourageons à avoir une conversation franche avec votre recruteur qui sera en mesure de vous fournir des détails plus précis sur la rémunération pour ce poste.

La TD a à cœur d’offrir une rémunération juste et équitable à tous les collègues. Les occasions de croissance et le perfectionnement des compétences sont des caractéristiques essentielles de l’expérience collègue à la TD. Nos politiques et pratiques en matière de rémunération ont été conçues pour permettre aux collègues de progresser dans l’échelle salariale au fil du temps, à mesure qu’ils s’améliorent dans leurs fonctions.

Description du poste :

We are looking for someone to help shape the future of third party cyber risk management at TD. You will work closely with internal stakeholders spanning several teams within TD to align the third party cyber risk management programs with TD's risk appetite. You will participate in and lead projects of moderate to high complexity driving change to the third party cyber risk management function.

Meaningful work is fueled by meaningful performance and career development conversations with your manager.

Responsibilities:

• Participate in the development and maintenance of the third party cyber risk management roadmap and accompanying processes and procedures.
• Socialize change to the third party cyber risk management program with internal stakeholders.
• Engage with procurement and technology governance, risk and compliance stakeholders to represent third party cyber risk management interests in process integration efforts.
• Identify opportunities for process efficiencies and resource optimization.
• Maintain awareness of current enterprise risk appetite and accompanying risk treatment strategy.
• Contribute to the definition, development, and oversight of a global third-party cyber risk governance strategy and framework.
• Represent the third party cyber risk management team in support of regulatory exams, internal audits, and second line of defense challenges.
• Contribute to the development of on-going technology risk reporting to monitoring key trends and defining metrics to regularly measure program effectiveness and quality.
• Maintain a working knowledge of industry trends in the third party cyber risk management practice.
• Adhere to internal policies and procedures, technology control standards, and applicable regulatory guidelines.
• Influence behavior to reduce risk and foster a strong technology risk management culture throughout the enterprise.

Requirements:

• 10+ years of relevant experience conducting / leading cybersecurity risk assessments, or similar.
• Expert knowledge of IT security and risk disciplines and practices, including but not limited to:
• Demonstrated understanding of cloud security.
• Experience evaluating pen testing and vulnerability scanning methodologies.
• Experience interpreting the security testing results.
• Familiarity / experience with Third-Party cybersecurity solutions, tools and framework.
• Deep understanding of widely accepted information security frameworks, NIST Cybersecurity, HIPAA, PCI, Shared Assessments (SIG), etc.
• Experience leading / delivering complex, comprehensive or large projects and initiatives.
• Success communicating across multiple lines of defense.
• Experience developing, testing, and implementing process or process enhancements.
• Demonstrated ability to formally document process and procedures.
• Ability to communicate process and procedure changes to diverse group of internal stakeholders.
• Track record of critically thinking and problem solving.
• Experiencing supporting regulatory exams, internal audits, and second line of defense challenges.
• Familiarity with industry standard procurement and GRC tooling and process.
• Information Security Certification / Accreditation, such as CCSP, CCSK, CCSA are an asset.

À propos de nous :

La TD est un chef de file mondial dans le secteur des institutions financières. Elle représente la cinquième banque en Amérique du Nord de par son nombre de succursales. Chaque jour, nous offrons une expérience client légendaire à plus de 27 millions de ménages et d’entreprises au Canada, aux États-Unis et partout dans le monde. Plus de 95 000 collègues de la TD mettent en commun leurs compétences, leur talent et leur créativité au service de la Banque, des clients qu’elle sert et des économies qu’elle appuie.

Nous sommes guidés par notre vision d’être une meilleure banque et par notre objectif d’enrichir la vie de nos clients, de nos collectivités et de nos collègues.