Directrice ou directeur, technologie et cybersécurité

Société Financière Manuvie; Halifax; Hybrid; CAD 80,000 - 130,000; Full time

Benefits offered by this job

Avantages sociaux personnalisables

Régime de retraite et actions

Congés et flexibilité

Job summary

Manuvie recherche un(e) directeur/directrice, Technologie et cybersécurité, expérimenté pour concevoir et piloter les normes et pratiques de gestion des risques à l’échelle de l’entreprise. Vous concevrez et améliorerez les processus encadrant le cycle de vie des normes technologiques et de cybersécurité, tout en coordonnant un portefeuille d’initiatives en risques et contrôles.

Dans le cadre de la deuxième ligne de défense, vous instaurerez structure, discipline et transparence au sein des

Qualifications

• Au moins cinq à sept années d'expérience dans les risques technologiques ou la cybersécurité.
• Expérience en gouvernance, conformité, audit ou deuxième ligne de défense dans les services financiers ou secteur régi par des règles.
• Attestations ou certificats CISSP, CISA, CRISC, CISM ou PMP.
• Connaissance du cadre NIST ou ISO/IEC en cybersécurité.
• Initier et améliorer les normes et les processus de gouvernance et de risque.

Responsibilities

• Gérer le portefeuille de normes technologiques et de cybersécurité et assurer une bonne gouvernance tout au long du cycle de vie.
• Diriger les processus d'élaboration, d'approbation et de mise à jour des normes avec des workflows et modèles.
• Suivre les progrès et favoriser l'amélioration continue des processus, notamment par l'automatisation et les gains d'efficacité.
• Soutenir les activités de surveillance technologique et de cybersécurité et challenger les évaluations des risques.
• Mettre en place et suivre des plans et indicateurs pour piloter l'exécution du portefeuille et animer des forums de gouvernance.

Skills

Gestion des risques

Gouvernance

Gestion de programme

Cybersécurité

Gestion de projets

Communication

Education

CISSP / CISA / CRISC / CISM / PMP

Job description

Manuvie est à la recherche d'une directrice ou d'un directeur, Technologie et cybersécurité, expérimenté afin de mettre en place des normes et des pratiques de gestion des risques uniformes, évolutives et efficaces dans l'ensemble de l'entreprise. Ce poste est axé sur la conception, la mise en œuvre et l'amélioration continue des processus qui encadrent le cycle de vie des normes technologiques et de cybersécurité, ainsi que sur la coordination d'un portefeuille d'initiatives en matière de risques et de contrôles.

Dans le cadre de la deuxième ligne de défense, la personne titulaire du poste veillera à instaurer une structure, de la discipline et de la transparence dans l'ensemble des activités liées à la technologie et à la cybersécurité, en veillant à leur cohérence avec les cadres de l'entreprise et les exigences réglementaires. La personne titulaire du poste travaillera en étroite collaboration avec les équipes Technologie, Cybersécurité et Gestion des risques afin de mettre en place des processus bien encadrés et reproductibles, ainsi que de produire des résultats rapides et traçables qui permettent une surveillance efficace.

Responsabilités liées au poste :

Gestion du portefeuille de normes et des processus

• Gérer un portefeuille de normes en matière de technologie et de cybersécurité, en veillant à une responsabilité claire et à une bonne gouvernance tout au long du cycle de vie.
• Diriger l’ensemble des processus liés à l'élaboration, à l'approbation et à la mise à jour des normes, tout en mettant en place des flux de travail structurés, des modèles et des processus de gouvernance.
• Suivre l’avancement des différentes initiatives et favoriser l’amélioration continue des processus, notamment par l'automatisation et les gains d'efficacité.

Surveillance indépendante et soutien

• Appuyer les activités de surveillance dans les domaines technologiques et de la cybersécurité.
• Remettre efficacement en question les évaluations des risques et la documentation relative aux mesures de contrôle.
• Faire le suivi des problèmes, des exceptions et des plans d'actions correctives.
• Appuyer les examens thématiques et les travaux d'harmonisation des normes.

Mise en œuvre et coordination des programmes

• Diriger des initiatives interfonctionnelles dont la portée et les échéances sont clairement définies.
• Mettre en place et tenir à jour des plans et des indicateurs de suivi pour gérer l'exécution du portefeuille.
• Animer des forums de gouvernance et des groupes de travail.
• Veiller à la conformité avec les cadres de référence et les exigences en matière de gouvernance.
• Favoriser la mise en place de processus de gouvernance et d'initiatives d'amélioration continue.

Gouvernance, rapports et amélioration continue

• Élaborer des rapports et des tableaux de bord sur l'état du portefeuille et des risques.
• Élaborer et tenir à jour la documentation et les documents d'orientation.
• Améliorer l'uniformité, la transparence et la qualité dans l'ensemble des activités liées à la gouvernance.
• Collaborer avec les parties prenantes interfonctionnelles afin d’assurer la cohérence.

Compétences professionnelles :

• Capacité à communiquer de manière claire et concise avec les parties prenantes.
• Capacité à établir de solides relations de travail avec les équipes de la première ligne et de la deuxième ligne de défense.
• Curiosité, grand souci du détail et engagement envers une solide culture du risque.
• Excellentes aptitudes pour la communication orale et écrite.
• Souci du détail et sens aigu de l'organisation.
• Capacité à concevoir des processus évolutifs et reproductibles.

Compétences requises :

• Au moins cinq à sept années d'expérience dans le domaine des risques technologiques ou de la cybersécurité, ou dans des domaines connexes.
• Expérience en matière de gestion des risques, de gouvernance, de conformité, d'audit ou de deuxième ligne de défense au sein du secteur des services financiers ou d'un autre secteur réglementé.
• Compréhension des principaux domaines technologiques et de la cybersécurité.
• Attestations ou certificats, comme CISSP, CISA, CRISC, CISM ou PMP.
• Connaissance du cadre de cybersécurité du NIST ou de la norme ISO.
• Expérience en matière de normes ou de gouvernance des politiques.
• Expérience en matière d'initiatives d'amélioration des processus.
• Solides compétences en gestion de projet et en organisation.
• Curiosité, proactivité et désir d'apprendre dans un environnement de gestion des risques dynamique.
• Solides compétences analytiques et en documentation.
• Bilinguisme un atout (français et anglais) - Le candidat retenu devra communiquer en anglais et en français afin de servir les clients de diverses provinces autre que le Québec.

En faisant carrière avec nous :

• Vous avez accès à des occasions d'apprentissage et de perfectionnement.
• Vous pouvez compter sur notre reconnaissance et notre soutien dans un environnement flexible où le bien-être et l'inclusion sont plus que de simples mots.
• Vous contribuez à façonner l'avenir selon vos aspirations, au sein de notre équipe mondiale.

Le poste annoncé correspond à une vacance existante.

À propos de Manuvie et de John Hancock

La Société Financière Manuvie est un chef de file mondial des services financiers qui aide les gens à prendre leurs décisions plus facilement et à vivre mieux. Pour en apprendre plus à notre sujet, rendez vous à l'adresse www.manuvie.com.

Manuvie est un employeur qui souscrit au principe de l'égalité d'accès à l'emploi

Chez Manulife/John Hancock nous valorisons notre diversité. Nous nous efforçons d'attirer, de perfectionner et de maintenir une main d'oeuvre qui est aussi diversifiée que nos clients, et de favoriser la création d'un milieu de travail inclusif qui met à profit la diversité de nos employés et les compétences de chacun. Nous nous engageons à assurer un recrutement, une fidélisation, une promotion et une rémunération équitables, et nous administrons toutes nos pratiques et tous nos programmes sans discrimination en raison de la race, de l'ascendance, du lieu d'origine, de la couleur, de l'origine ethnique, de la citoyenneté, de la religion ou des croyances ou des convictions religieuses, du genre (y compris grossesse et affection liée à une grossesse), de l'orientation sexuelle, des caractéristiques génétiques, du statut d'ancien combattant, de l'identité de genre, de l'expression de genre, de l'âge, de l'état matrimonial, de la situation de famille, d'une invalidité ou de tout autre motif protégé par la loi applicable.

Nous nous sommes donné comme priorité d'éliminer les obstacles à l'accès égalitaire à l'emploi. C'est pourquoi un représentant des Ressources humaines collaborera avec les candidats qui demandent accommodement raisonnable pendant le recrutement. Tous les renseignements communiqués pendant le processus de demande d'accommodement seront stockés et utilisés conformément aux lois et aux politiques applicables de Manuvie. Pour demander une mesure d'accommodement raisonnable dans le cadre du recrutement, écrivez à [e-mail].

Région de référence du salaire

Halifax, Nova Scotia

Modalités de travail

Hybride

L'échelle salariale devrait se situer entre

$79,700.00 CAD - $129,700.00 CAD

Les employés ont également la possibilité de participer à des programmes incitatifs et de recevoir une rémunération liée à la performance de l'entreprise et des individus. Le salaire réel variera selon les conditions du marché local, la région géographique et les facteurs propres au poste, tels que les connaissances, les compétences, les qualifications, l'expérience et la formation. Si vous postulez à ce poste en dehors de votre lieu principal, veuillez contacter [e-mail] pour connaître la fourchette salariale applicable à votre région.

Manuvie offre aux employés admissibles une vaste gamme d'avantages sociaux personnalisables, notamment une assurance soins médicaux, soins dentaires, santé mentale, soins de la vue, invalidité de courte et de longue durée, assurance vie et assurance DMA, assurance adoption, de maternité de substitution et de soins médicaux non urgents ainsi que des programmes d'aide aux employés et leur famille. Nous proposons également aux employés admissibles différents régimes d'épargne-retraite (y compris des régimes de rente et un programme international d'actionnariat assortie de cotisations patronales de contrepartie) ainsi que des ressources en matière d'éducation et de conseils financiers. Notre généreux programme de congés rémunérés au Canada comprend les jours fériés, les congés annuels, les congés personnels et les congés de maladie, et nous offrons toute la gamme des congés autorisés prévus par la loi. Si vous posez votre candidature à ce poste aux États-Unis, veuillez écrire à [e-mail] pour obtenir de plus amples renseignements sur les dispositions relatives aux congés rémunérés spécifiques aux États-Unis.

Nous utilisons des technologies de données et d'analytique, telles que l'intelligence artificielle (IA), ainsi que des outils de traitement automatisé pour analyser et traiter les renseignements que vous nous fournissez ou que des tiers nous transmettent dans le cadre du processus de demande. Pour en savoir plus, veuillez consulter notre énoncé sur la collecte de renseignements personnels.