Manuvie est à la recherche d'une directrice ou d'un directeur, Technologie et cybersécurité, expérimenté afin de mettre en place des normes et des pratiques de gestion des risques uniformes, évolutives et efficaces dans l'ensemble de l'entreprise. Ce poste est axé sur la conception, la mise en œuvre et l'amélioration continue des processus qui encadrent le cycle de vie des normes technologiques et de cybersécurité, ainsi que sur la coordination d'un portefeuille d'initiatives en matière de risques et de contrôles.

Dans le cadre de la deuxième ligne de défense, la personne titulaire du poste veillera à instaurer une structure, de la discipline et de la transparence dans l'ensemble des activités liées à la technologie et à la cybersécurité, en veillant à leur cohérence avec les cadres de l'entreprise et les exigences réglementaires. La personne titulaire du poste travaillera en étroite collaboration avec les équipes Technologie, Cybersécurité et Gestion des risques afin de mettre en place des processus bien encadrés et reproductibles, ainsi que de produire des résultats rapides et traçables qui permettent une surveillance efficace.

Responsabilités liées au poste :

Gestion du portefeuille de normes et des processus

- Gérer un portefeuille de normes en matière de technologie et de cybersécurité, en veillant à une responsabilité claire et à une bonne gouvernance tout au long du cycle de vie.
- Diriger l’ensemble des processus liés à l'élaboration, à l'approbation et à la mise à jour des normes, tout en mettant en place des flux de travail structurés, des modèles et des processus de gouvernance.
- Suivre l’avancement des différentes initiatives et favoriser l’amélioration continue des processus,



notamment par l'automatisation et les gains d'efficacité.

Surveillance indépendante et soutien

- Appuyer les activités de surveillance dans les domaines technologiques et de la cybersécurité.
- Remettre efficacement en question les évaluations des risques et la documentation relative aux mesures de contrôle.
- Faire le suivi des problèmes, des exceptions et des plans d'actions correctives.
- Appuyer les examens thématiques et les travaux d'harmonisation des normes.

Mise en œuvre et coordination des programmes

- Diriger des initiatives interfonctionnelles dont la portée et les échéances sont clairement définies.
- Mettre en place et tenir à jour des plans et des indicateurs de suivi pour gérer l'exécution du portefeuille.
- Animer des forums de gouvernance et des groupes de travail.
- Veiller à la conformité avec les cadres de référence et les exigences en matière de gouvernance.
- Favoriser la mise en place de processus de gouvernance et d'initiatives d'amélioration continue.

Gouvernance, rapports et amélioration continue

- Élaborer des rapports et des tableaux de bord sur l'état du portefeuille et des risques.
- Élaborer et tenir à jour la documentation et les documents d'orientation.
- Améliorer l'uniformité, la transparence et la qualité dans l'ensemble des activités liées à la gouvernance.




- Collaborer avec les parties prenantes interfonctionnelles afin d’assurer la cohérence.

Compétences professionnelles :

- Capacité à communiquer de manière claire et concise avec les parties prenantes.
- Capacité à établir de solides relations de travail avec les équipes de la première ligne et de la deuxième ligne de défense.
- Curiosité, grand souci du détail et engagement envers une solide culture du risque.
- Excellentes aptitudes pour la communication orale et écrite.
- Souci du détail et sens aigu de l'organisation.
- Capacité à concevoir des processus évolutifs et reproductibles.

Compétences requises :

- Au moins cinq à sept années d'expérience dans le domaine des risques technologiques ou de la cybersécurité, ou dans des domaines connexes.
- Expérience en matière de gestion des risques, de gouvernance, de conformité, d'audit ou de deuxième ligne de défense au sein du secteur des services financiers ou d'un autre secteur réglementé.
- Compréhension des principaux domaines technologiques et de la cybersécurité.
- Attestations ou certificats, comme CISSP, CISA, CRISC, CISM ou PMP.
- Connaissance du cadre de cybersécurité du NIST ou de la norme ISO.
- Expérience en matière de normes ou de gouvernance des politiques.
- Expérience en matière d'initiatives d'amélioration des processus.
- Solides compétences en gestion de projet et en organisation.
- Curiosité, proactivité et désir d'apprendre dans un environnement de gestion des risques dynamique.
- Solides compétences analytiques et en documentation.
- Bilinguisme un atout (français et anglais) - Le candidat retenu devra commun

📌 Directrice ou directeur, technologie et cybersécurité (Halifax Regional Municipality)
🏢 Société Financière Manuvie
📍 Halifax Regional Municipality