Contribute to operational risk management and incident response for the CGI Payroll Services Centre (PSC), a Payment Service Provider (PSP) registered with the Bank of Canada under the Retail Payment Activities Act (RPAA), its regulations, and applicable supervisory guidelines.

The PSC processes payroll for more than 70,000 clients through the Nethris and Employer D brands. As such, it is subject to the Bank of Canada’s retail payments supervision framework and must maintain an operational risk management and incident response framework that meets the expectations set out in the Operational Risk and Incident Response supervisory guideline. You will join the team responsible for building and operating this framework.

Your future duties and responsibilities

Risk Identification and Assessment

- Conduct Risk and Control Self-Assessments (RCSA), including the inventory of processes, assets, systems, and third parties; determination of inherent risk exposure; assessment of control effectiveness; and determination of residual risk.
- Participate in defining risk identification and assessment methodologies, rating scales, and enterprise-wide tools.
- Recommend risk treatment measures and monitor them through to closure.
- Contribute to scenario analysis and risk assessments for projects and significant changes.

Incident Response and Regulatory Reporting
- Support the management of operational incidents, including assessing material impacts, escalation, and notification to the Bank of Canada and affected parties within prescribed timelines (48 hours).
- Contribute to testing incident response, business continuity, and recovery plans.
- Monitor operational losses and contribute to root cause analysis.

Monitoring and Reporting
- Collect inputs and produce Key Risk Indicators (KRIs) and reliability targets.
- Support operational risk reporting, including the annual report to the Bank of Canada, incident reports, project risk assessments, and management dashboards.
- Ensure comprehensive coverage of processes through governance documentation, including policies, procedures, and methodologies, and ensure alignment with the requirements of the RPAA and its regulations.

Stakeholder Support
- Provide objective review and challenge of risk assessments performed by the first line of defence.
- Support IT, Operations, Compliance, and Legal teams in drafting procedures and identifying risks and mitigation measures.
- Communicate complex analyses clearly to non-specialist audiences, including senior management.

Required Qualifications To Be Successful In This Role

- Relevant experience in operational risk management or non-financial risk management, ideally within a financial institution, payment services organization, or fintech.
- Hands-on experience with RCSA processes, risk indicators, operational loss tracking, and incident management.
- Knowledge of at least one recognized risk management framework, such as COSO ERM, ISO 31000, NIST CSF, or equivalent.
- Knowledge of the RPAA, the Bank of Canada’s supervisory framework, or a comparable regulatory framework, such as OSFI Guideline E-21 on Operational Risk Management and Resilience, B-10 on Third-Party Risk Management, or B-13 on Technology and Cyber Risk Management, is a strong asset.
- Critical thinking and professional judgment in ambiguous situations, with the ability to prioritize based on risk level and impact.
- Ability to prepare explicit, structured, and well-documented reports.
- Advanced bilingual proficiency in French and English, both written and spoken, is required.
- Professional designations such as CRMA, PRM, CRM, FRM, CIA, CISA, or CRISC are considered assets.
- Openness to emerging technologies, particularly artificial intelligence, and a willingness to act as an ambassador for their adoption.

GI is providing a reasonable estimate of the pay range for this role. The determination of this range includes factors such as skill set level, geographic market, experience and training, and licenses and certifications. Compensation decisions depend on the facts and circumstances of each case. A reasonable estimate of the current range is $50,000–$100,000. This role is an existing vacancy.

Together, as owners, let’s turn meaningful insights into action.

Life at CGI is rooted in ownership, teamwork, respect and belonging. Here, you’ll reach your full potential because…

You are invited to be an owner from day 1 as we work together to bring our Dream to life. That’s why we call ourselves CGI Partners rather than employees.



We benefit from our collective success and actively shape our company’s strategy and direction.

Your work creates value. You’ll develop innovative solutions and build relationships with teammates and clients while accessing global capabilities to scale your ideas, embrace new opportunities, and benefit from expansive industry and technology expertise.

You’ll shape your career by joining a company built to grow and last. You’ll be supported by leaders who care about your health and well-being and provide you with opportunities to deepen your skills and broaden your horizons.

At CGI, we value the strength that diversity brings and are committed to fostering a workplace where everyone belongs. We collaborate with our clients to build more inclusive communities and empower all CGI partners to thrive. As an equal-opportunity employer, being able to perform your best during the recruitment process is important to us. If you require an accommodation, please inform your recruiter.

That same commitment to fairness extends to how we use technology. To support our recruitment team, AI tools may be used to help assess applications though they never replace human judgement. All hiring decisions remain entirely in the hands of our recruitment professionals.

To learn more about accessibility at CGI, contact us via email. Please note that this email is strictly for accessibility requests and cannot be used for application status inquiries.

Come join our team—one of the largest IT and business consulting services firms in the world.

Analyste de risque

Contribuer à la gestion des risques opérationnels et à la réponse aux incidents du Centre de services de paie CGI (CSP), fournisseur de services de paiement (FSP) enregistré auprès de la Banque du Canada, en vertu de la Loi sur les activités associées aux paiements de détail (LAAPD), de son règlement d'application et des lignes directrices de supervision applicables.

Le CSP traite la paie de plus de 70 000 clients par l'entremise des marques Nethris et Employeur D. À ce titre, il est assujetti au régime de supervision des paiements de détail de la Banque du Canada et doit maintenir un cadre de gestion des risques opérationnels et de réponse aux incidents conforme aux attentes de la ligne directrice Le risque opérationnel et la réponse aux incidents. Vous rejoignez l'équipe qui bâtit et opère ce cadre.

Your future duties and responsibilities

Identification et évaluation des risques

- Réaliser les auto évaluations des risques et des contrôles (AERC / RCSA) : inventaire des processus, actifs, systèmes et tiers détermination de l'exposition inhérente évaluation de l'efficacité des contrôles établissement du risque résiduel
- Participer à la définition des méthodologies d'identification et d'évaluation, des échelles de cotation et des outils transversaux
- Recommander les mesures de traitement des risques et en assurer le suivi jusqu'à la clôture
- Contribuer à l'analyse de scénarios et à l'évaluation des risques dans les projets et les changements importants

Réponse aux incidents et déclaration réglementaire
- Appuyer la gestion des incidents opérationnels, y compris la qualification des répercussions importantes, l'escalade et la notification à la Banque du Canada et aux parties concernées dans les délais prescrits (48 heures)
- Contribuer aux mises à l'essai des plans de réponse aux incidents, de continuité des activités et de rétablissement
- Assurer le suivi des pertes opérationnelles et l'analyse des causes fondamentales

Surveillance et reddition de comptes
- Collecter les intrants et produire les indicateurs clés de risque (ICR / KRI) et les cibles de fiabilité
- Assurer la reddition en matière de risques opérationnels : rapport annuel à la Banque du Canada, rapports d'incident, analyses de risque de projet, tableaux de bord de gestion
- Veiller à la couverture exhaustive des processus par les encadrements — politiques, procédures, méthodologies — et à leur alignement sur les exigences de la LAAPD et du Règlement

Accompagnement des parties prenantes
- Agir en revue objective sur les évaluations de risques réalisées par la première ligne de défense




- Accompagner les équipes TI, opérations, conformité et affaires juridiques dans la rédaction des procédures et l'identification des risques et des mesures d'atténuation
- Vulgariser des analyses complexes auprès de publics non spécialistes, jusqu'à la haute direction

Required Qualifications To Be Successful In This Role

- Expérience pertinente en gestion des risques opérationnels ou des risques non financiers, idéalement en institution financière, en services de paiement ou en fintech
- Maîtrise pratique des processus AERC/RCSA, des indicateurs de risque, du suivi des pertes et de la gestion des incidents
- Connaissance d'au moins un cadre de référence reconnu : COSO ERM, ISO 31000, NIST CSF, ou équivalent
- Connaissance de la LAAPD, du régime de supervision de la Banque du Canada, ou d'un régime comparable (ligne directrice E 21 du BSIF sur la résilience opérationnelle, B 10 sur la gestion du risque lié aux tiers, B 13 sur les risques liés aux TI et aux cyberrisques) — un atout marqué
- Pensée critique, jugement professionnel en contexte ambigu, capacité à prioriser selon le niveau de risque et l'impact
- Rédaction de rapports clairs, structurés et bien documentés
- Bilinguisme français anglais (niveau avancé, oral et écrit) — requis
- Titres professionnels tels que CRMA, PMR, CRM, FRM, CIA, CISA, CRISC : un atout
- Ouverture aux technologies émergentes, notamment l'intelligence artificielle, et volonté d'agir comme ambassadeur de leur adoption.

CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 50 000 $ et 100 000 $. Ce poste est vacant. Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre.

La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que…

Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise.

Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe.

Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.

Chez CGI, nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun s’épanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant qu’employeur prônant l’égalité des chances, il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement.

Si vous avez besoin d’un accommodement particulier, veuillez en informer votre recruteur.

Ce même engagement envers l’équité s’étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d’IA peuvent être utilisés pour aider à l’évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d’embauche demeurent entièrement entre les mains de nos professionnels du recrutement.

Pour en savoir plus sur l'accessibilité chez CGI, contactez-nous par courriel. Veuillez noter que ce courriel est strictement réservé aux demandes d'accessibilité et ne peut être utilisé pour vérifier l'état d’une candidature.

Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.

📌 Analyste de risque (Montreal)
🏢 CGI
📍 Montreal