Description
Une carrière en tant qu’expert ou experte dans les tests de contrôles à la Banque Nationale, c’est agir à titre de spécialiste pour exécuter les tests de contrôles, documenter les procédures et les résultats, ainsi que de définir des plans d'action lorsque les performances des contrôles ne répondent pas aux attentes. Cet emploi te permet d’avoir un impact positif sur notre organisation grâce à ta contribution pour l'exécution de notre stratégie de tests dans les domaines de la cybersécurité et des technologies de l'information afin d’améliorer l'environnement de contrôle de la Banque.
Ton emploi
- Réaliser des tests de contrôle en respectant la méthodologie et l’échéancier établis
- Concevoir et documenter avec précision les plans de tests, procédures et résultats
- Identifier les écarts de contrôle et collaborer avec les parties prenantes pour définir et suivre les plans de remédiation
- Collaborer avec les équipes cybersécurité, TI et gestion des risques pour assurer l'alignement et l'amélioration continue
- Préparer des rapports clairs et concis résumant les résultats des tests, les constats et les recommandations
- Contribuer à l'évolution des pratiques de tests et soutenir l'optimisation des processus de contrôle
Ton équipe
La Vice-Présidence Gestion intégrée des risques, c’est une équipe proactive et collaborative qui contribue à transformer la façon dont la Banque gère les risques. Fais partie d’une équipe à fort impact, dédiée au renforcement de la résilience cyber et TI de la Banque. Tu évolueras dans un environnement collaboratif, inclusif et axé sur l’innovation.
La Banque valorise le développement continu et la mobilité interne. Nos programmes de formation personnalisés, basés sur l’apprentissage dans l’action, te permettent de maîtriser ton métier et de développer de nouveaux champs d’expertise. Des outils tels que l’Académie de données, la formation linguistique, le Centre d’apprentissage Harvard et de l’accompagnement en coaching et en mentorat te sont accessibles en tout temps
Prérequis
- Diplôme universitaire dans un domaine pertinent (ex. : sécurité de l'information, informatique, gestion des risques)
- Posséder 7 à 10 ans en gestion des risques, audit interne ou cybersécurité, avec un fort accent sur les tests de contrôles TI et cyber
- Avoir une solide connaissance des cadres de cybersécurité (NIST, ISO 27001), des contrôles généraux TI et des principes de gestion des risques
- Aptitude à anticiper les problèmes, analyser des données complexes et proposer des solutions efficaces
- Attitude positive, esprit d'équipe, capacité à performer dans un environnement en constante évolution
- Détenir des certifications professionnelles (CISA, CISSP, CRISC) constitue un atout