Conseiller principal en risques TI
Description
Ce rôle consiste à agir en tant qu'expert de deuxième ligne au sein de l'équipe de gestion des risques liés à la technologie, à la cybersécurité et aux données à la Banque Nationale du Canada. Le conseiller principal en risques TI soutient la surveillance, assure la cohérence des pratiques et facilite la gouvernance intégrée des risques technologiques et cyber. Le poste exige une connaissance approfondie de la gestion des risques, des cadres technologiques et la capacité de quantifier les risques de manière structurée et accessible afin d'avoir un impact positif sur l'organisation.
Ce que nous recherchons
Superviser et remettre en question les pratiques de gestion des risques li és à la technologie, à la cybersécurité et aux données au sein des entités et filiales de la Banque, en tenant compte des réalités opérationnelles et réglementaires.
Aligner les filiales et les secteurs sur les politiques, les cadres de contrôle et les seuils d'appétit pour le risque en matière de risques technologiques et cyber.
Effectuer des examens de diligence raisonnable des évaluations des risques TI et cyber pour les projets, les fournisseurs ou les produits.
Définir et maintenir des scénarios de risque en utilisant la structure FAIR, en intégrant les environnements opérationnels et internationaux de la Banque.
Analyser et interpréter les données pour quantifier la fréquence et l'impact financier des scénarios, puis traduire les résultats de manière accessible.
Produire des tableaux de bord, des analyses et des rapports trimestriels axés sur la décision, y compris des comparaisons entre les filiales et le groupe.
Candidat idéal
Baccalauréat.
Environ 7 à 10 ans d'expérience pertinente en gestion des risques technologiques et cyber dans un contexte financier ou au sein d'organisations multi-entités.
Maîtrise de la méthodologie FAIR et capacité à communiquer les risques en termes financiers.
Connaissance approfondie de la gouvernance TI, de la cybersécurité, de l'architecture, du cloud, de la conformité, du contrôle interne et de la gestion des risques dans des environnements internationaux.
Détenir une ou plusieurs certifications professionnelles (ex. : CRISC, CISA, CISSP).
Familiarité avec les cadres ISO 27005, NIST FSC, NIST 800-53, COBIT ou CIS.
Maîtrise des outils FAIR (ex. : RiskLens, FAIR-U) ou des plateformes GRC (ex. : ServiceNow IRM).
Éducation minimale
Baccalauréat
Compétences techniques
Compétences interpersonnelles
Avantages
Engagements spéciaux
Doit être disposé à travailler en étroite collaboration avec des collègues à l'extérieur du Québec.
À propos de l'entreprise
National Bank of Canada
La Banque Nationale du Canada est l'une des six banques d'importance systémique au Canada, offrant une gamme complète de services financiers aux particuliers, aux entreprises et aux clients institutionnels. Basée à Montréal, elle est la principale institution financière au Québec et occupe des positions de force à l'échelle nationale et internationale. La banque privilégie une approche humaine, favorisant une culture entrepreneuriale et une croissance durable pour ses communautés.
Nous respectons votre vie privée
BerryMap utilise des cookies pour fournir des fonctionnalités essentielles, analyser l'utilisation et améliorer votre expérience. Vous pouvez personnaliser vos préférences ci-dessous.