Présence: Hybride
Catégorie d’emploi: Professionnel sénior
Type de contrat: Permanent
Une carrière en tant que conseillère ou conseiller senior en gestion des risques technologiques et cyber des lignes d’affaires dans l’équipe de gestion des risques TI et cyber, à la Banque Nationale, c’est agir à titre d’expert-conseil de deuxième ligne de défense auprès des secteurs d’affaires. C’est par tes compétences en gestion des risques, ton expérience en cybersécurité et technologies, et tes connaissances des architectures de solutions, du Cloud, du DevSecOps, de la résilience et de l’intelligence artificielle que tu as un impact positif sur la transformation de la Banque et la saine gestion des risques technologiques et cyber.
Ton emploi :
- Participer à l’implantation du modèle de collaboration avec les intervenants de gestion des risques technologiques et cyber de la première ligne de défense.
- Traduire les besoins d’affaires et exigences réglementaires en risques liés aux architectures, applications, projets et produits technologiques.
- Réaliser la revue diligente des évaluations de risques technologiques et cyber effectuées par la première ligne de défense.
- Fournir un avis d’expert de deuxième ligne lors des évaluations de fournisseurs et des tables rondes liées aux nouveaux projets ou produits.
- Encadrer la définition, le suivi et la résolution des plans d’action, dérogations et enjeux découlant des évaluations.
- Consolider l’information et les indicateurs requis pour la reddition de comptes trimestrielle des lignes d’affaires.
- Influencer les parties prenantes, anticiper les situations difficiles et assurer une communication proactive à tous les niveaux de l’organisation.
Ton équipe :
Au sein de la deuxième ligne de défense, tu fais partie de l’équipe responsable de la gestion des risques technologiques et cyber en relation avec les lignes d’affaires. Tu relèves du directeur principal Gestion des risques technologiques et cyber et relation avec les lignes d’affaires, et tu collabores étroitement avec les intervenants de la première ligne de défense, les secteurs d’affaires, les équipes TI, les auditeurs et les spécialistes de la Vice-présidence Gestion des risques technologiques et cybersécurité.
Notre équipe se démarque par son expertise en cybersécurité, en technologies et en gestion des risques, ainsi que par sa capacité à créer des liens de confiance avec les secteurs d’affaires. Le poste contribue à renforcer les pratiques de surveillance, à soutenir la transformation de la Banque et à faire évoluer les outils, méthodes et indicateurs qui permettent une gestion saine, cohérente et efficace des risques technologiques et cyber.
Nous privilégions une variété de formes d’apprentissage en continu pour soutenir ton développement, notamment l’apprentissage dans l’action, le partage d’expertise entre collègues, la participation à des initiatives de transformation et l’accès à des contenus de formation liés aux risques technologiques, à la cybersécurité, au Cloud, à l’architecture, au DevSecOps, à la résilience et à l’intelligence artificielle.
Dans ce rôle, tu développes une vision transversale des risques technologiques et cyber des lignes d’affaires. Tu peux approfondir ton expertise en contribuant à l’évolution des pratiques, des outils d’évaluation, des mécanismes de reddition de comptes et des approches de collaboration avec la première ligne de défense, tout en demeurant à l’affût des nouvelles méthodes, menaces et risques du domaine.
Prérequis :
- Diplôme universitaire ou expérience connexe d’au moins 10 années en gestion des risques liés aux technologies et/ou en cybersécurité.
- Connaissance de la gouvernance des technologies de l’information et de la cybersécurité dans une grande organisation.
- Expertise approfondie dans un ou plusieurs domaines tels que risques technologiques et cyber, architecture de solutions, Cloud, CI/CD, API, DevSecOps, transformation d’envergure, obsolescence et dette technologique, reprise après sinistre, résilience, réseautique ou intelligence artificielle.
- Certification pertinente dans les domaines cyber ou TI, par exemple CISSP, CISA, CRISC, ISO 27001, CCSK, AWS Cloud Architect, Cloud DevOps Engineer ou TOGAF.
- Capacité à traiter des informations confidentielles avec intégrité, jugement, maturité et professionnalisme.
Tes avantages
En plus d’une rémunération concurrentielle, nous te proposons, dès ton embauche, une foule d’avantages flexibles pour favoriser ton bien-être et celui de ta famille, notamment :
- Programme santé et bien-être incluant de nombreuses options
- Assurance collective flexible
- Régime de retraite généreux
- Régime d’acquisition d’actions
- Programme d’aide aux employé·e·s et à leur famille
- Services bancaires préférentiels
- Implication dans des initiatives communautaires
- Service de télémédecine
- Clinique virtuelle d’amélioration du sommeil
Nous proposons une offre évolutive à l’affût des tendances, de tes besoins et de ceux de tes proches.
Nos environnements de travail dynamiques et nos outils de collaboration modernes favorisent une expérience employé·e agréable. Nous accordons une grande place aux idées des membres de notre personnel. Que ce soit par nos sondages, ou encore par l’entremise de nos programmes, le dialogue en continu et la rétroaction sont encouragés.
L'audace d'agir dans un environnement humain
Nous sommes une banque à taille humaine qui se démarque par son audace, sa culture entrepreneuriale et sa passion pour les gens. Nous existons pour avoir un impact positif dans la vie des gens. Nos valeurs fondamentales de complicité, d’agilité et de pouvoir d’agir sont nos sources d’inspiration. L’inclusion est au cœur de nos engagements. Nous visons, autant que possible, à offrir un milieu de travail sans obstacle et accessible à l’ensemble des employé·e·s.
Nous souhaitons procurer, dans la mesure des moyens dont nous disposons, des mesures d’accessibilité lors du processus de recrutement. Si tu as besoin d'accommodement, n’hésite pas à nous en faire part lors de tes premiers échanges avec nous. Nous accueillons les candidates et candidats de tous horizons et nous aimerions savoir ce que tu peux ajouter à notre équipe.
Joins-toi à nous!
Autres langues requises: Français
Compétences: Analyse de l'information, Analyse du renseignement, Conformité aux normes, Gestion des risques, Négociation, Sens de l'organisation, Souci du détail
