Overview

Une carrière en tant que conseillère ou conseiller senior en gestion des risques technologiques et cyber des lignes d'affaires dans l'équipe de gestion des risques TI et cyber, à la Banque Nationale, c'est agir à titre d'expert-conseil de deuxième ligne de défense auprès des secteurs d'affaires. C'est par tes compétences en gestion des risques, ton expérience en cybersécurité et technologies, et tes connaissances des architectures de solutions, du Cloud, du DevSecOps, de la résilience et de l'intelligence artificielle que tu as un impact positif sur la transformation de la Banque et la saine gestion des risques technologiques et cyber. Ton emploi : • Participer à l'implantation du modèle de collaboration avec les intervenants de gestion des risques technologiques et cyber de la première ligne de défense. • Traduire les besoins d'affaires et exigences réglementaires en risques liés aux architectures, applications, projets et produits technologiques. • Réaliser la revue diligente des évaluations de risques technologiques et cyber effectuées par la première ligne de défense. • Fournir un avis d'expert de deuxième ligne lors des évaluations de fournisseurs et des tables rondes liées aux nouveaux projets ou produits. • Encadrer la définition, le suivi et la résolution des plans d'action, dérogations et enjeux découlant des évaluations. • Consolider l'information et les indicateurs requis pour la reddition de comptes trimestrielle des lignes d'affaires. • Influencer les parties prenantes, anticiper les situations difficiles et assurer une communication proactive à tous les niveaux de l'organisation. Ton équipe : Au sein de la deuxième ligne de défense, tu fais partie de l'équipe responsable de la gestion des risques technologiques et cyber en relation avec les lignes d'affaires. Tu relèves du directeur principal Gestion des risques technologiques et cyber et relation avec les lignes d'affaires, et tu collabores étroitement avec les intervenants de la première ligne de défense, les secteurs d'affaires, les équipes TI, les auditeurs et les spécialistes de la Vice-présidence Gestion des risques technologiques et cybersécurité. Notre équipe se démarque par son expertise en cybersécurité, en technologies et en gestion des risques, ainsi que par sa capacité à créer des liens de confiance avec les secteurs d'affaires. Le poste contribue à renforcer les pratiques de surveillance, à soutenir la transformation de la Banque et à faire évoluer les outils, méthodes et indicateurs qui permettent une gestion saine, cohérente et efficace des risques technologiques et cyber. Nous privilégions une variété de formes d'apprentissage en continu pour soutenir ton développement, notamment l'apprentissage dans l'action, le partage d'expertise entre collègues, la participation à des initiatives de transformation et l'accès à des contenus de formation liés aux risques technologiques, à la cybersécurité, au Cloud, à l'architecture, au DevSecOps, à la résilience et à l'intelligence artificielle. Dans ce rôle, tu développes une vision transversale des risques technologiques et cyber des lignes d'affaires. Tu peux approfondir ton expertise en contribuant à l'évolution des pratiques, des outils d'évaluation, des mécanismes de reddition de comptes et des approches de collaboration avec la première ligne de défense, tout en demeurant à l'affût des nouvelles méthodes, menaces et risques du domaine. Prérequis : • Diplôme universitaire ou expérience connexe d'au moins 10 années en gestion des risques liés aux technologies et/ou en cybersécurité. • Connaissance de la gouvernance des technologies de l'information et de la cybersécurité dans une grande organisation. • Expertise approfondie dans un ou plusieurs domaines tels que risques technologiques et cyber, architecture de solutions, Cloud, CI/CD, API, DevSecOps, transformation d'envergure, obsolescence e