Aperçu du poste

L’expert agira à titre d’expert-conseil principal responsable de renforcer l’environnement de risques et de contrôles de la gestion des actifs TI de l’organisation, ainsi que ses processus d’exploitation et son exécution quotidienne. Le rôle exige une connaissance approfondie et concrète de la gestion des actifs TI, couvrant le matériel, les logiciels, l’infonuagique et les données d’actifs liées à la configuration, de même que la capacité de traduire les risques d’affaires, technologiques, réglementaires et opérationnels en contrôles clairs, durables et vérifiables.

Cette personne travaillera de façon autonome pour évaluer les pratiques actuelles, cerner les lacunes de contrôle et de processus, concevoir et mettre en œuvre des instances de contrôle, définir les procédures et les preuves à l’appui, établir des mesures efficaces et mener la remédiation jusqu’à sa clôture. La personne retenue sera un autodidacte pragmatique, capable de naviguer dans l’ambiguïté, de remettre en question de façon constructive et d’établir des relations de travail productives avec des clients et des parties prenantes exigeants des fonctions de technologie, d’opérations, de risque, de conformité, d’audit et de gouvernance.

Principales responsabilités

- Agir à titre d’expert principal en risques, processus et opérations ITAM, en offrant des conseils pratiques sur l’inventaire des actifs, la gestion du cycle de vie, la gestion des actifs logiciels, la gestion des actifs matériels, les actifs infonuagiques, les données de configuration, la propriété, le rapprochement, la qualité des données, la gestion de la fin de vie et la disposition des actifs.
- Évaluer les risques ITAM et les lacunes de contrôle sur l’ensemble du cycle de vie des actifs, y compris l’intégration,



la classification, l’enregistrement à l’inventaire, la découverte, le rapprochement, la maintenance, le transfert, le retrait et l’élimination.
- Traduire les risques cernés, les exigences des politiques et les obligations opérationnelles en objectifs de contrôle, en exigences de contrôle et en instances de contrôle bien conçus, avec une portée, une responsabilité, une fréquence, une applicabilité aux systèmes, des preuves, une escalade et des attentes de remédiation clairement définies.
- Concevoir ou améliorer les instances de contrôle afin qu’elles soient précises, mesurables, durables, alignées sur les pratiques opérationnelles réelles et vérifiables de façon indépendante.
- Élaborer et tenir à jour les procédures opérationnelles, les flux de processus, les modèles RACI, les descriptions de contrôles, les normes de preuve, les procédures de gestion des exceptions et la documentation de gouvernance.
- Diriger les évaluations de la situation actuelle et les analyses des causes profondes; cerner les lacunes, les chevauchements, les responsabilités floues et les transferts inefficaces; recommander des solutions cibles pratiques.
- Collaborer avec les propriétaires d’actifs, les équipes technologiques et les responsables de processus pour mettre en œuvre les contrôles et les intégrer aux flux de travail courants, aux outils et aux routines de gouvernance.




- Définir des indicateurs clés de risque, des indicateurs clés de contrôle, des mesures opérationnelles, des seuils et des rapports de gestion afin de surveiller la qualité des données d’actifs, la performance des contrôles, les exceptions et l’avancement de la remédiation.
- Examiner l’exhaustivité, l’exactitude et l’actualité des données d’actifs TI et de configuration; travailler avec les équipes responsables pour examiner les écarts et mener les mesures correctives.
- Remettre en question de façon crédible les propriétaires de contrôles et les parties prenantes, tout en équilibrant la réduction des risques, la faisabilité opérationnelle, l’effort de mise en œuvre et les priorités d’affaires.
- Préparer des documents concis, prêts pour la direction, à l’intention des forums de gouvernance, des comités de risque, des auditeurs, des organismes de réglementation et de la haute direction.
- Soutenir les autoévaluations des risques et des contrôles, les audits, les examens réglementaires, les tests de contrôle, la gestion des problèmes et la validation de la remédiation en fournissant une documentation claire et des preuves défendables.
- Surveiller les pratiques, les normes et les tendances technologiques pertinentes de l’industrie ITAM, et intégrer les enseignements applicables au cadre de contrôle et au modèle opérationnel.
- Planifier et réaliser de façon autonome plusieurs chantiers, gérer les interdépendances, signaler les risques rapidement et maintenir l’élan sans nécessiter de supervision étroite.
- Établir des relations de confiance et gérer professionnellement les interactions difficiles, notamment les situations de priorités conflictuelles, de résistance au changement ou de

📌 IT Asset Specialist (Montreal)
🏢 TMC Canada
📍 Montreal