Description
Nous sommes à la recherche d'une ou d'un spécialiste possédant beaucoup d'expérience dans le risque technologique pour diriger des initiatives interfonctionnelles à l'intersection de l'informatique (TI), de la technologie opérationnelle (TO) et de la conformité. Cette personne supervisera le paysage des risques informatiques de l'entreprise, guidera l'intégration des cadres réglementaires, et informera la direction via des tableaux de bord sur les risques et des rapports stratégiques.
VOUS AUREZ L’OCCASION DE :
Diriger les évaluations des risques TI/TO à l'échelle de l'entreprise et maintenir une vue d'ensemble à jour du paysage des menaces et des risques émergents.
Développer, maintenir et superviser l'univers des risques de T, tout en veillant à une classification appropriée des risques, à la définition des responsabilités et à l'alignement des stratégies de mitigation.
Soutenir la mise en œuvre et l'amélioration continue des contrôles internes pour répondre aux exigences de la SOx et aux autres exigences réglementaires ainsi qu'établir des plans d'action visant à réduire ou atténuer les risques technologiques rencontrés en fonction de la capacité financière des services et de la stratégie.
Concevoir et maintenir des tableaux de bord et des outils de rapport de risques de niveau direction afin de garantir que la direction dispose d'informations en temps réel sur la conformité et la gestion des risques.
Animer des ateliers de formation et de scénarios de risque pour les cadres et les responsables des risques d'entreprise afin de renforcer la responsabilité et la préparation à la réponse aux risques.
Collaborer avec les équipes de cybersécurité, de GRC, des opérations TI et des fonctions d'affaires pour harmoniser les cadres de risque TI et OT.
Soutenir les audits internes et externes en préparant des preuves et en veillant à ce que la documentation soit complète et conforme aux politiques.
Assumer la responsabilité de la mise à jour trimestrielle du calcul du risque résiduel et de la liaison avec les parties concernées en vue de la cartographie des actions correspondantes.
Naviguer habilement et avec flexibilité dans différents cadres, suggérer des modifications ou créer des scénarios de risque, ainsi qu'agir en tant que conseiller de confiance pour des projets stratégiques afin de réduire ou atténuer les risques.
Faire preuve d'ouverture d’esprit pour faciliter la transformation de la culture de gestion des risques technologiques et savoir écouter et s'adapter pour soutenir les divers services de TI.
Utiliser vos connaissances appronfies des analyses quantitatives et qualitatives des risques technologiques.
Utiliser votre capacité élevée à soutenir le processus de gestion des risques des tiers (TPRM) pour les fournisseurs de TI/TO.
VOUS VOUS ÉPANOUIREZ DANS CE RÔLE SI VOUS AVEZ LES COMPÉTENCES ET QUALITÉS SUIVANTES :
Baccalauréat ou maîtrise en technologies de l'information, cybersécurité, génie ou dans un domaine connexe.
Expérience d'au moins 5 ans en gestion des risques technologiques, audit des TI ou conformité dans des secteurs réglementés.
Connaissance démontrée des risques TI/TO, des normes réglementaires (SOx, NIST CSF, ISO 27001) et des cadres de sécurité.
Expérience pratique dans la création de tableaux de bord et de cartes de risques avec des outils tels que Power BI.
Excellentes compétences en communication et en facilitation, notamment pour guider et former les cadres supérieurs.
Excellente capacité en scriptage (SQL et DAX).
Certification CRISC, FAIR ou certification équivalente souhaitée.
Capacité à communiquer avec des parties prenantes internes et externes à l'extérieur du Québec ou unilingue anglophone sur une base quotidienne.
LE POUVOIR DE LA DIVERSITÉ
BRP s’engage à favoriser une culture qui invite, connecte et propulse les ambitions des employés de tous les horizons et de toutes les croyances et expériences. En fin de compte, la diversité et le caractère unique de nos employés stimulent notre ingéniosité et nous donnent une longueur d'avance pour l'avenir.
Pour cette raison, nous accordons une grande importance à la diversité et nous nous efforçons de toujours nous surpasser pour créer un environnement de travail où chaque employé se sent à sa place, peut s’épanouir et trouver un sens dans son travail.
LORSQU’IL EST QUESTION D’AVANTAGES CHEZ BRP, NOUS Y METTONS LE PAQUET.
Cela commence par une base solide. Nous avons ce que vous voulez :
- Une prime annuelle basée sur les résultats financiers de l'entreprise
- Des congés payés nombreux
- Un régime de retraite
- Des possibilités d’épargne collective
- Des soins de santé entièrement couverts par BRP
Pourquoi ne pas vous en offrir plus :
- Des horaires de travail flexibles
- Un horaire d’été qui varie selon le département et l’endroit
- Un arrêt pendant les fêtes
- Des ressources éducatives
- Des rabais sur les produits BRP
BIENVENUE CHEZ BRP
Leader mondial dans le domaine des véhicules et des bateaux récréatifs, nous créons des moyens innovants de se déplacer sur la neige, l'eau, l'asphalte, la terre et… même dans les airs. Ayant son siège social dans la ville de Valcourt, au Québec, notre entreprise est ancrée dans une tradition d'ingéniosité et d’attention particulière à notre clientèle. Aujourd'hui, nous avons des usines de fabrication au Canada, aux États-Unis, au Mexique, en Finlande, en Australie et en Autriche. Nous comptons près de 20 000 personnes dynamiques, propulsées par la conviction profonde qu'au travail comme dans la vie, l'important n'est pas la destination. C’est le voyage.
#LI-Hybrid
#LI-KB12