RESPONSABLE TECHNIQUE - INGÉNIERIE GRC (Montreal)

RESPONSABLE TECHNIQUE - INGÉNIERIE GRC (Montreal)

11 Aug
|
BDC
|
Montreal

11 Aug

BDC

Montreal

Viens faire banque part.

Choisir BDC comme employeur , cest voluer dans un milieu de travail sain, inclusif, riche de comptences et qui met de l''avant les meilleures conditions pour rassembler des quipes uniques o le pouvoir d''agir est rel.

Cest aussi tre au centre de projets conomiques et financiers ambitieux afin de voir plus loin et de faire les choses diffremment, pour alimenter le succs des entreprises canadiennes.

Choisir BDC comme employeur, cest aussi: Des avantages sociaux flexibles et comptitifs , incluant un rgime dpargne du personnel o BDC te verse une contrepartie de tes cotisations volontaires, un rgime de pension prestations dtermines, un compte de dpenses mieux-tre et soins de sant de 750 $, pour nen nommer que quelques-uns En complment de vacances payes chaque anne, cinq journes personnelles , des journes de maladie au besoin , et nos bureaux sont ferms du 25 dcembre au 1er janvier Un modle de travail hybride qui permet de vraiment concilier le travail et la vie personnelle Des possibilits d''apprentissage , de formation et de perfectionnement , et bien plus encore...

Dcouvrez la faon BDC en consultant notre guide sur la APERU DU POSTE BDC recherche une ou un responsable technique pour se joindre lescouade Bureau du risque et de la valeur (RVO) Montral.

Ce poste allie leadership technique, expertise en gestion de risques et livraison axe sur les donnes afin de renforcer la capacit de la Scurit de linformation (Info

Sec) surveiller et grer son environnement de risques.

La ou le titulaire guidera la conception et la mise en uvre des capacits dingnierie GRC (Gouvernance, Risque et Conformit), assurera la qualit et la cohrence des livrables de lescouade, et favorisera ladoption de solutions volutives danalytique, dautomatisation et de production de rapports.

En tant que ressource cl, cette personne contribuera galement au renforcement des pratiques de gestion des risques technologiques et la production dinformations exploitables destines aux dcideurs et la haute direction. LES DFIS QUI T''ATTENDENT Leadership technique et accompagnement de lescouade Agir titre de responsable technique de lescouade RVO, en fournissant une orientation en matire dingnierie GRC et de gestion des risques.

Examiner et remettre en question la qualit des livrables de lescouade afin de garantir leur conformit aux normes Info

Sec et aux attentes de la direction.

Accompagner et encadrer les membres de lescouade sur les pratiques dingnierie GRC et les concepts de gestion de risques, afin de renforcer les capacits de lescouade et favoriser son autonomie.

Promouvoir ladoption des meilleures pratiques en matire de donnes, dautomatisation et de dveloppement scuris, en assurant une approche cohrente travers les diffrentes initiatives.

Fournir une orientation technique dans ltablissement des priorits et le raffinement du carnet de travail (backlog), afin de sassurer que les activits sont alignes sur la cration de valeur, la rduction des risques et les objectifs stratgiques.





Gestion des risques et gouvernance Diriger et contribuer lamlioration continue du cadre technique de gestion des risques lis la scurit de linformation, en garantissant une forte intgration avec les analyses fondes sur les donnes.

Superviser lidentification, lvaluation et le suivi des risques technologiques et cyber, en sappuyant sur des indicateurs, des analyses et lautomatisation.

Veiller ce que les rsultats en matire de risques, tels que les indicateurs cls de risque (KRI), lefficacit des contrles et les conclusions daudit, soient cohrents, traables et dfendables.

Fournir une expertise-conseil sur la posture de risques, les stratgies de remdiation et la hirarchisation des priorits, afin dappuyer la prise de dcision de la direction.

Diriger ou soutenir les initiatives stratgique en matire de gestion des risques, notamment le cadre des Joyaux numriques de la Couronne (Digital Crown Jewels) et la gestion des vnements de risque oprationnel cyberntique (Cyber Operational Risk Events Management).

Soutenir les audits internes et externes et veiller la ralisation en temps opportun des mesures correctives.

Prparer et maintenir la documentation relative aux politiques, aux normes et aux procdures. GRC et ingnierie axes sur les donnes Participer la conception et la mise en uvre de capacits GRC bases sur les donnes, notamment lingestion automatise des donnes, leur transformation et la gnration dinformations dcisionnelles.

Dfinir et faire respecter les pratiques darchitecture et de gouvernance des donnes lies aux indicateurs de scurit et aux rapports de gestion Soutenir lescouade dans le maintien et lvolution des indicateurs cls de scurit, y compris les indicateurs de risque et de contrle.

Contribuer au dveloppement de solutions volutives utilisant des outils tels que Power BI, Power Platform, SQL et les interfaces de programmation (API).

Identifier et mettre en uvre des occasions dautomatiser les flux de travail, la surveillance des contrles et les processus de reddition de comptes.

Assurer lintgration des outils et des ensembles de donnes afin doffrir une visibilit de bout en bout sur le profil de risque de la Scurit de linformation.

Exercer un leadership technique dans lvolution des outils GRC, notamment dans le cadre de la modernisation du registre des actifs.

Identifier des opportunits et soutenir la conception ainsi que lamlioration de la surveillance continue des contrles (Continuous Control Monitoring CCM) afin dassurer une visibilit rapide de leur performance et de dtecter proactivement les enjeux.

Donnes et reddition de comptes Fournir des recommandations bases sur une analyse de donnes robuste.

Contribuer lamlioration des processus de reddition de comptes et sassurer de la fiabilit des donnes.

Soutenir les initiatives lies aux donnes,



de lidentification des sources jusqu la production des rapports finaux.

Prsenter les constats et recommandations aux gestionnaires et aux parties prenantes. CE QUE NOUS RECHERCHONS QUALIFICATIONS REQUISES Baccalaurat en informatique, en scurit de linformation, en analyse de donnes ou dans un domaine connexe.

Huit (8) ans minimum dexprience dans le domaine des risques cyber, de la cyberscurit ou de la GRC, avec une solide exprience des approches bases sur les donnes et de lanalyse.

Trois (3) ans minimum un poste de responsable technique ou de senior, incluant de la gestion de projets, la validation des rsultats et laccompagnement dquipes.

Vaste exprience dans les domaines suivants : L''analyse des risques, l''laboration d''indicateurs (KRI/KPI) et lautomatisation de la reddition de comptes.

Pilotage de lautomatisation et de limplmentation de solutions de donnes dans des environnements complexes.

Matrise avance de Power BI, Power Platform, SQL et de lintgration de donnes (API).

Solide comprhension de larchitecture des donnes, de la gouvernance des donnes et du cycle de vie de lanalyse.

Exprience dans la conception et la mise en uvre de flux de travail automatiss et de solutions de reddition de comptes.

Exprience des concepts de surveillance continue des contrles (CCM) et dautomatisation des contrles.

Solide connaissance des cadres de gestion des risques technologiques (par exemple, NIST, ISO 27001, COBIT).

Exprience dans l''application de cadres de gestion des risques, de pratiques d''audit et d''valuations des contrles.

Grande capacit examiner, remettre en question et amliorer la qualit des livrables.

Leadership avr en matire daccompagnement, de mentorat et de dveloppement des comptences de lescouade.

Excellentes comptences en gestion des parties prenantes, avec la capacit dvoluer dans des environnements complexes et trs exposs.

Capacit traduire des concepts techniques et lis aux risques en un langage mtier clair.

Solides comptences en matire de rflexion analytique, de rsolution de problmes et de prise de dcision.

Bonne organisation, souci du dtail et capacit grer efficacement plusieurs priorits. QUALIFICATIONS SOUHAITES Exprience dans les services financiers ou les environnements rglements.

Certifications pertinentes (par exemple, CRISC, CISM, FAIR).

Connaissance dOSFI. BDC est fire d''tre l''un des 100 meilleurs employeurs au Canada et l''un des meilleurs employeurs pour la diversit au Canada .

Nous nous engageons favoriser un environnement diversifi, quitable, inclusif et accessible o toutes les employes et tous les employs peuvent s''panouir et savoir quelles et ils sont pleinement accueilli.es et apprci.es au travail.

Si vous avez besoin d''accommodations pour complter votre candidature, nhsitez pas nous contacter .

Bien que nous apprcions toutes les candidatures, nous vous informons que seules les candidatures slectionnes seront contactes.

Veuillez noter que lusage du masculin dans lcriture du titre du poste ci-haut nest utilis qu des fins de rfrencement.

📌 RESPONSABLE TECHNIQUE - INGÉNIERIE GRC (Montreal)
🏢 BDC
📍 Montreal

Reply to this offer

Impress this employer describing Your skills and abilities, fill out the form below and leave Your personal touch in the presentation letter.

Subscribe to this job alert:

Get the latest job offers by email for: responsable technique - ingénierie grc (montreal) / montreal

Subscribe to this job alert:

Get the latest job offers by email for: responsable technique - ingénierie grc (montreal) / montreal