Viens faire banque à part.
Choisir BDC comme employeur, c’est évoluer dans un milieu de travail sain, inclusif, riche de compétences et qui met de l'avant les meilleures conditions pour rassembler des équipes uniques où le pouvoir d'agir est réel. C’est aussi être au centre de projets économiques et financiers ambitieux afin de voir plus loin et de faire les choses différemment, pour alimenter le succès des entreprises canadiennes.
Choisir BDC Comme Employeur, C’est Aussi
- Des avantages sociaux flexibles et compétitifs, incluant un régime d’épargne du personnel où BDC te verse une contrepartie de tes cotisations volontaires, un régime de pension à prestations déterminées, un compte de dépenses mieux-être et soins de santé de 750 $, pour n’en nommer que quelques-uns
- En complément de vacances payées chaque année, cinq journées personnelles, des journées de maladie au besoin, et nos bureaux sont fermés du 25 décembre au 1er janvier
- Un modèle de travail hybride qui permet de vraiment concilier le travail et la vie personnelle
- Des possibilités d'apprentissage, de formation et de perfectionnement, et bien plus encore...
Découvrez la façon BDC en consultant notre guide sur la culture d'entreprise
APERÇU DU POSTE
En tant que membre de l'équipe de gestion des risques opérationnels (ORM), vous contribuerez à renforcer la capacité de l'organisation à identifier, évaluer, surveiller et gérer les risques liés à la sécurité de l'information (InfoSec) et aux technologies de l'information (TI). Vous agirez comme expert en gestion des risques opérationnels et technologiques, offrant supervision, défis et conseils aux parties prenantes à travers l'organisation. Votre travail contribuera directement à l'efficacité et à l'évolution du cadre des risques opérationnels de BDC tout en soutenant les initiatives stratégiques et de transformation numérique.
LES DÉFIS QUI VOUS ATTENDENT
- Soutenir les parties prenantes de première et deuxième ligne dans l'exécution des programmes de gestion des risques opérationnels, notamment : auto-évaluations des risques et du contrôle (RCSA); Indicateurs clés de risque (KRI); événements de risque opérationnels; Gestion de la continuité des activités (BCM); Activités d'appétit pour le risque; Évaluations des risques liés aux nouveaux produits, projets et initiatives d'affaires.
- Examiner et contester les évaluations des risques en sécurité et technologie de l'information réalisées par la première ligne de défense.
- Examiner et contester les événements de risque opérationnel liés à la sécurité et à la technologie de l'information.
- Surveillez les activités de remédiation et les plans d'action afin de s'assurer que les risques sont traités efficacement.
- Recommander des améliorations aux méthodologies, processus et outils d'évaluation des risques technologiques.
- Soutenir l'amélioration continue des pratiques ORM afin de s'aligner sur les réalités opérationnelles et les meilleures pratiques de l'industrie.
- Gérer les activités de rapport des ORM, y compris : la collecte et l'analyse des données; Le rapport des risques; Le suivi des plans d'action; Les présentations des comités et de la gouvernance.
- Développer et maintenir des relations avec les parties prenantes clés, y compris la direction de première ligne, les fonctions de gestion des risques de deuxième ligne et la haute direction.
- Développez, maintenez et améliorez les documents, procédures et méthodologies de gouvernance de l'ORM.
- Coacher et encadrer les membres juniors de l'équipe pour renforcer les capacités globales de l'ORM.
- Contribuer à des initiatives qui soutiennent la mission de BDC d'aider les entrepreneurs canadiens à réussir tout en maintenant de solides pratiques de gestion des risques.
CE QUE NOUS CHERCHONS
Qualifications Requises
- Baccalauréat en technologies de l'information, communications, administration des affaires, sciences sociales ou discipline connexe.
- Minimum cinq (5) ans d'expérience dans un ou plusieurs des domaines suivants : Gestion des risques technologiques; Résilience technologique; Audit technologique; Gestion des risques en sécurité de l'information; Disciplines connexes en gestion des risques.
- Expertise démontrée dans au moins un des domaines suivants : opérations TI; Sécurité de l'information (InfoSec); Gestion des risques de données; Risques liés aux technologies numériques; Risques des technologies émergentes.
- Connaissance des cadres de gouvernance, de risque et de contrôle, y compris le modèle des trois lignes de défense.
- Expérience dans l'examen, l'évaluation et la remise en question des risques technologiques et de sécurité de l'information.
- Expérience de la surveillance des plans de remédiation, des actions correctives et des activités d'atténuation des risques.
- Capacité à analyser des besoins d'affaires complexes et à les traduire en considérations de gestion des risques.
- Solides compétences analytiques et quantitatives.
- Compétences avancées en Microsoft Excel.
- Excellentes compétences en communication écrite et orale en français et en anglais.
- Expérience dans la préparation et la présentation devant les parties prenantes et les hauts dirigeants.
- Capacité à travailler efficacement avec les parties prenantes supérieures et à représenter un défi crédible lorsque nécessaire.
- Capacité à gérer plusieurs priorités et à travailler dans un environnement rapide.
- Solides compétences en planification, coordination, organisation, mise en œuvre et formation.
- Jugement démontré dans l'identification, l'escalade et la réduction des risques pouvant affecter les opérations de l'entreprise.
- Capacité à respecter les délais et à travailler efficacement dans un environnement multiculturel et bilingue.
- Maîtrise de : Microsoft Word; Microsoft PowerPoint; Microsoft Visio; Suite Microsoft Office.
- Capacité à établir des relations de confiance avec les parties prenantes internes.
- Capacité à expliquer clairement les initiatives de gestion des risques et à susciter l'engagement des parties prenantes.
- Capacité démontrée à exploiter les outils d'IA pour améliorer l'efficacité et la qualité des produits de travail.
Qualifications Préférées
- Maîtrise ou combinaison équivalente d'éducation avancée et d'expérience pertinente.
- Certifications professionnelles en risque, gouvernance, audit ou sécurité de l'information, telles que : CRISC (certifié en gestion des risques et systèmes d'information); CISM (gestionnaire certifié en sécurité de l'information); CISA (auditeur certifié des systèmes d'information); CISSP (professionnel certifié en sécurité des systèmes d'information); COBIT; Open FAIR.™
- Expérience dans les secteurs bancaire, des services financiers ou des industries réglementées.
- Expérience en rapports Power BI, analyses et développement de tableaux de bord.
- Expérience en soutien à la transformation numérique, à la modernisation technologique ou aux initiatives de gestion des risques d'entreprise.
- Mentalité d'amélioration continue avec une expérience démontrée en améliorant les processus et méthodologies de gestion des risques.
#INDHP
BDC est fière d'être
l'un des 100 meilleurs employeurs au Canada et
l'un des meilleurs employeurs pour la diversité au Canada. Nous nous engageons à favoriser un environnement diversifié, équitable, inclusif et accessible où toutes les employées et tous les employés peuvent s'épanouir et savoir qu’elles et ils sont pleinement accueilli.es et apprécié.es au travail. Si vous avez besoin d'accommodations pour compléter votre candidature, n’hésitez pas à nous contacter à accessibilite@bdc.ca.
Bien que nous apprécions toutes les candidatures, nous vous informons que seules les candidatures sélectionnées seront contactées. Veuillez noter que l’usage du masculin dans l’écriture du titre du poste ci-haut n’est utilisé qu’à des fins de référencement.
