Directeur.trice, surveillance des risques liés aux données

Société Financière Manuvie; Toronto; Hybrid; CAD 113,000 - 163,000; Full time

Job summary

La Société Financière Manuvie recherche un Directeur.trice Surveillance des risques liés aux données expérimenté, chargé de concevoir et de mettre à jour le cadre, les normes et les outils de surveillance des risques liés aux données à l’échelle de l’entreprise. Vous fournirez des analyses indépendantes des risques liés à l’IA et aux données et apporterez un regard stratégique à la direction.

Le poste s’inscrit dans une dynamique de deuxième ligne, avec une responsabilité transversale sur les

Qualifications

• Plus de 10 ans d’expérience dans les domaines: données, gouvernance, risques et conformité.
• Connaissance approfondie des cadres et normes de gestion des risques liés aux données.
• Capacité à communiquer des analyses claires à la haute direction et aux comités.

Responsibilities

• Concevoir, mettre à jour et améliorer le cadre de surveillance des données à l’échelle de l’entreprise.
• Élaborer outils, guidelines et méthodes pour les responsables de la gestion des risques informatiques.
• Analyser les risques liés aux données à travers les secteurs et les fonctions pour identifier concentrations et expositions systémiques.
• Évaluer l’efficacité et la maturité du programme IA et risques liés aux données.
• Fixer les normes et attentes en matière de gouvernance et surveillance des données tout au long du cycle de vie.

Skills

Gouvernance des données

Protection des données

Gestion des risques

Risque technologique

Audit interne

Bilingue FR-EN

Education

Baccalauréat pertinent

Job description

L’équipe Surveillance des risques liés à l’IA et aux technologies émergentes, qui relève de la gestion des risques mondiaux, est une fonction indépendante de deuxième ligne. Nous surveillons et évaluons la manière dont Manuvie gère ses risques liés à l’IA, à la technologie, à la cybersécurité, aux données et aux technologies émergentes, à mesure que la société élargit son utilisation des données et des nouvelles technologies.

Manuvie recherche un Directeur.trice, Surveillance des risques liés aux données expérimenté, chargé de mettre en place les cadres, les normes, les méthodologies et les outils permettant une gestion et une surveillance efficaces des risques liés aux données à l’échelle de l’entreprise, ainsi que d’apporter un regard critique indépendant sur les risques systémiques et stratégiques liés aux données qui déterminent le profil de risque global de la société.

Relevant du directeur principal, Surveillance des risques liés à l’IA et aux technologies émergentes, ce poste de deuxième ligne est axé sur la vision globale de l’entreprise plutôt que sur les décisions d’affaires individuelles. Il conçoit et assure la mise à jour du cadre, des normes, des méthodologies et des outils de surveillance des risques liés aux données que les responsables de la gestion des risques informatiques du secteur utilisent pour exercer leur rôle de première ligne; il regroupe et analyse les risques liés aux données à l’échelle des différents secteurs afin d’identifier les concentrations, les tendances et les expositions aux risques systémiques; enfin, il évalue le rendement, la cohérence et la maturité globaux du programme de Manuvie en matière d’IA et de risques liés aux données, en accordant une attention particulière aux données utilisées dans le cadre de l’IA et de l’analyse avancée. En tant qu’employé principal sans subordonnés dont le champ d’action s’étend à l’ensemble de l’entreprise, vous fournirez des analyses claires et concrètes à la haute direction et aux comités de gouvernance, en vous appuyant sur votre expertise et votre influence plutôt que sur une autorité hiérarchique directe.

Ce poste se distingue de la fonction de surveillance au niveau des secteurs exercée par les responsables de la gestion des risques informatiques, qui utilisent ces cadres et ces outils pour remettre en question les décisions d’affaires et les initiatives individuelles. Il ne gère pas et ne met pas en œuvre de contrôles relatifs aux données, n’effectue pas d’activités de première ligne liées aux données, n’approuve pas d’initiatives, n’assume aucun risque lié aux données, et ne gère pas les mesures correctives. Ces responsabilités incombent toujours aux responsables de première ligne et aux instances de gouvernance concernées.

Responsabilités liées au poste

• Concevoir, mettre à jour et améliorer continuellement le cadre, les normes, les méthodologies et les outils de surveillance des risques liés aux données de la société qui permettent de gérer et de remettre en question ces risques de manière uniforme à l’échelle de l’organisation.
• Élaborer les outils pratiques de surveillance, les lignes directrices, les modèles et les méthodes d’évaluation auxquels ont recours les responsables de la gestion des risques informatiques du secteur pour s’acquitter de leur mission consistant à prendre les décisions de première ligne en matière de risques liés aux données.
• Regrouper et analyser les risques liés aux données dans l’ensemble des secteurs et des fonctions afin d’identifier les concentrations, les tendances, les expositions aux risques systémiques et les lacunes dans le profil de risque de l’entreprise.
• Assurer un examen indépendant de l’efficacité globale, de la cohérence et de la maturité du programme de Manuvie en matière d’IA et de risques liés aux données.
• Définir les normes de l’entreprise et les attentes en matière de surveillance tout au long du cycle de vie des données, notamment en ce qui concerne la gouvernance des données, leur qualité et leur adéquation à l’usage prévu, leur traçabilité et leur provenance, leur conservation, leur limitation et leur destruction.
• Définir les normes d’entreprise et les méthodes de surveillance en matière de protection des données, de consentement, de classification des données sensibles et de contrôle d’accès, en collaboration avec les équipes Protection des renseignements personnels, Services juridiques et Conformité.
• Définir les attentes en matière de risques et les méthodes de surveillance applicables aux données provenant de tiers, aux données partagées et aux données générées par l’IA (données synthétiques), notamment en ce qui concerne le droit d’utilisation de ces données, leur qualité, leur sécurité, ainsi que la question de savoir si leur source est connue et appropriée.
• Vérifier les biais, la représentativité et l’utilisation éthique des données au niveau des programmes, en particulier pour les données qui alimentent l’IA, et signaler les préoccupations systémiques concernant les préjudices potentiels, les injustices ou les utilisations abusives.
• Superviser les questions relatives aux risques liés aux données de l’entreprise, en veillant à ce que les faiblesses importantes et systémiques soient cernées, regroupées et portées à l’attention de la haute direction et des comités de gouvernance afin qu’elles soient traitées en temps opportun.
• Définir les mesures de risque liées aux données d’entreprise et les indicateurs clés des risques, et produire des rapports indépendants, des analyses thématiques et des tableaux de bord intersectoriels à l’intention de la direction et des comités, qui alimenteront les rapports destinés au conseil d’administration.
• Veiller à ce que le cadre et les activités de surveillance restent conformes aux lignes directrices pertinentes du BSIF (notamment la ligne directrice E-21 sur la gestion du risque opérationnel et la résilience opérationnelle et la ligne directrice E-23 sur la gestion du risque de modélisation), aux normes de l’entreprise en matière de risques liés aux données et aux régimes de protection des renseignements personnels applicables.
• Apporter un regard critique indépendant et stratégique sur les initiatives de l’entreprise, les cas d’utilisation de l’IA et les technologies émergentes liées aux données, en collaboration avec les équipes Contrôle des risques liés aux modèles d’IA, Technologie de l’IA et cybersécurité, et Technologies émergentes, afin d’assurer une surveillance coordonnée et d’éviter les doublons.

Compétences requises

• Plus de 10 ans d’expérience dans les domaines suivants : risques liés aux données, gouvernance des données, protection des renseignements personnels, gestion des risques d’entreprise, risques technologiques, audit interne ou toute autre discipline connexe.
• Baccalauréat en informatique, en science des données, en gestion de l’information, en statistique, en mathématiques, en ingénierie, en gestion des risques, en droit ou dans un domaine connexe.
• Expérience avérée dans la conception de cadres, de normes, de méthodologies ou d’outils de surveillance de gestion des risques liés aux données, de préférence dans un poste de deuxième ligne ou d’assurance indépendante au sein du secteur des services financiers, de l’assurance ou d’un autre secteur réglementé.
• Excellente compréhension des aspects fondamentaux de la gouvernance des données, notamment la qualité des données, la traçabilité, la classification, la conservation, la protection des renseignements personnels, le consentement et la gestion des accès.
• Expérience en matière de synthèse et d’analyse des risques au sein d’une organisation de grande envergure et complexe afin d’identifier les enjeux systémiques, ainsi qu’une bonne connaissance des lignes directrices pertinentes du BSIF (notamment les lignes directrices E-21 sur la gestion du risque opérationnel et la résilience opérationnelle, E-23 sur la gestion du risque de modélisation, B-10 sur la gestion du risque lié aux tiers et B-13 sur la gestion du risque lié aux technologies et du cyberrisque) et des lois sur la protection des renseignements personnels telles que la LPRPDE et d’autres règles internationales en la matière.
• Expérience dans la surveillance ou la vérification des données utilisées dans l’IA, de l’apprentissage automatique ou de l’analyse avancée, y compris les données d’entraînement pour l’IA et les données synthétiques, ainsi qu’une bonne compréhension du lien entre le risque lié aux données et le risque lié aux modèles.
• Expérience dans la préparation d’évaluations des risques, de rapports de gestion, de présentations à la haute direction et de documents destinés aux comités de gouvernance.
• Capacité avérée à stimuler les autres de manière constructive et à exercer une influence sur les hauts dirigeants sans exercer d’autorité directe.
• Excellentes compétences en communication écrite et verbale, notamment la capacité d’expliquer clairement des données complexes et des questions liées aux risques aux hauts dirigeants et aux comités.
• Sens aigu de l’analyse, de l’autonomie et la confiance nécessaire pour aborder des sujets délicats, ainsi que la capacité à gérer plusieurs priorités à la fois et à travailler rapidement tout en garantissant une qualité optimale et des documents clairs.
• Bilinguisme français et anglais, un atout majeur. Si la personne retenue se trouve au Québec, la maîtrise des deux langues est nécessaire pour échanger avec la clientèle de diverses provinces en dehors du Québec.

Compétences recherchées

• La connaissance des cadres de gestion des données du secteur, tels que le DAMA-DMBOK ou le DCAM, ainsi que les certifications pertinentes (par exemple, CIPP/C, CIPM, CDMP, CISA, CRISC ou FRM), constitue un atout.

En faisant carrière avec nous

• Vous avez accès à des occasions d’apprentissage et de perfectionnement.
• Vous pouvez compter sur notre reconnaissance et notre soutien dans un environnement flexible où le bien-être et l’inclusion sont plus que de simples mots.
• Vous contribuez à façonner l’avenir selon vos aspirations au sein de notre équipe mondiale.

Le poste annoncé correspond à une vacance existante.

À propos de Manuvie et de John Hancock

La Société Financière Manuvie est un chef de file mondial des services financiers qui aide les gens à prendre leurs décisions plus facilement et à vivre mieux. Pour en apprendre plus à notre sujet, rendez vous à l’adresse www.manuvie.com.

Manuvie est un employeur qui souscrit au principe de l’égalité d’accès à l’emploi

Chez Manulife/John Hancock nous valorisons notre diversité. Nous nous efforçons d’attirer, de perfectionner et de maintenir une main d'oeuvre qui est aussi diversifiée que nos clients, et de favoriser la création d’un milieu de travail inclusif qui met à profit la diversité de nos employés et les compétences de chacun. Nous nous engageons à assurer un recrutement, une fidélisation, une promotion et une rémunération équitables, et nous administrons toutes nos pratiques et tous nos programmes sans discrimination en raison de la race, de l’ascendance, du lieu d’origine, de la couleur, de l’origine ethnique, de la citoyenneté, de la religion ou des croyances ou des convictions religieuses, du genre (y compris grossesse et affection liée à une grossesse), de l’orientation sexuelle, des caractéristiques génétiques, du statut d’ancien combattant, de l’identité de genre, de l’expression de genre, de l’âge, de l’état matrimonial, de la situation de famille, d’une invalidité ou de tout autre motif protégé par la loi applicable.

Nous nous sommes donné comme priorité d’éliminer les obstacles à l’accès égalitaire à l’emploi. C’est pourquoi un représentant des Ressources humaines collaborera avec les candidats qui demandent accommodement raisonnable pendant le recrutement. Tous les renseignements communiqués pendant le processus de demande d'accommodement seront stockés et utilisés conformément aux lois et aux politiques applicables de Manuvie. Pour demander une mesure d’accommodement raisonnable dans le cadre du recrutement, écrivez à [e-mail].

Région de référence du salaire

Toronto, Ontario

Modalités de travail

Hybride

L’échelle salariale devrait se situer entre

$113,000.00 CAD - $163,000.00 CAD

Les employés ont également la possibilité de participer à des programmes incitatifs et de recevoir une rémunération liée à la performance de l’entreprise et des individus. Le salaire réel variera selon les conditions du marché local, la région géographique et les facteurs propres au poste, tels que les connaissances, les compétences, les qualifications, l’expérience et la formation. Si vous postulez à ce poste en dehors de votre lieu principal, veuillez contacter [e-mail] pour connaître la fourchette salariale applicable à votre région.

Manuvie offre aux employés admissibles une vaste gamme d’avantages sociaux personnalisables, notamment une assurance soins médicaux, soins dentaires, santé mentale, soins de la vue, invalidité de courte et de longue durée, assurance vie et assurance DMA, assurance adoption, de maternité de substitution et de soins médicaux non urgents ainsi que des programmes d’aide aux employés et leur famille. Nous proposons également aux employés admissibles différents régimes d’épargne-retraite (y compris des régimes de rente et un programme international d’actionnariat assortie de cotisations patronales de contrepartie) ainsi que des ressources en matière d’éducation et de conseils financiers. Notre généreux programme de congés rémunérés au Canada comprend les jours fériés, les congés annuels, les congés personnels et les congés de maladie, et nous offrons toute la gamme des congés autorisés prévus par la loi. Si vous posez votre candidature à ce poste aux États-Unis, veuillez écrire à [e-mail] pour obtenir de plus amples renseignements sur les dispositions relatives aux congés rémunérés spécifiques aux États-Unis.

Nous utilisons des technologies de données et d’analytique, telles que l’intelligence artificielle (IA), ainsi que des outils de traitement automatisé pour analyser et traiter les renseignements que vous nous fournissez ou que des tiers nous transmettent dans le cadre du processus de demande. Pour en savoir plus, veuillez consulter notre énoncé sur la collecte de renseignements personnels.