Analyste, Gestion des risques informatiques

L’analyste, Gestion des risques informatiques, soutient le chef de la gestion des risques informatiques en assurant des activités de surveillance de la deuxième ligne de défense au sein des Services de cybersécurité, Monde. Ce rôle contribue aux évaluations des risques, aux examens des contrôles, à la gestion des enjeux et à la production de rapports afin de veiller à ce que les risques technologiques et de cybersécurité soient adéquatement cernés, documentés et surveillés. L’analyste travaille avec les partenaires de la première ligne de défense pour recueillir des renseignements, valider les contrôles et soutenir une gouvernance efficace des risques.

Responsabilités du poste :

Surveillance indépendante et soutien

· Soutenir les examens de la deuxième ligne de défense portant sur les risques liés à la technologie, à la cybersécurité, aux données, à l’IA et aux technologies émergentes.

· Contribuer aux autoévaluations des risques et des contrôles, aux tests de contrôles, aux évaluations de risques ponctuelles et aux examens des changements technologiques.

· Aider à l’examen de la documentation des contrôles dans des domaines tels que le nuage, la gestion des identités et des accès, la protection des données, l’infrastructure, la résilience et la reprise après sinistre.

· Assurer le suivi et la surveillance des exceptions de risque, des enjeux et des plans d’actions correctives.

· Soutenir l’examen des événements à signaler et des évaluations des risques liés aux tiers.

· Fournir des données, des éléments probants et des analyses afin d’appuyer le regard critique exercé par la deuxième ligne de défense.

Gouvernance, rapports et collaboration

· Préparer les documents, indicateurs et mises à jour destinés aux tableaux de bord et aux rapports sur les risques.

· Conserver la documentation, les modèles et les éléments de processus afin de garantir une surveillance cohérente.

· Collaborer avec les partenaires des équipes chargées des risques technologiques, de la gouvernance des normes, des risques opérationnels, de la confidentialité et de la conformité afin de favoriser une interprétation harmonisée des risques.

· Cerner des occasions d’améliorer la qualité de la documentation, de simplifier les processus et de renforcer la cohérence des évaluations.

Compétences professionnelles

· Communiquer de façon claire et concise avec les parties prenantes.

· Établir de solides relations de travail avec les équipes de la première ligne et de la deuxième ligne de défense.

· Faire preuve de curiosité, d’un grand souci du détail et d’un engagement envers une solide culture du risque.

Compétences requises :

• De 2 à 4 ans ou plus d’expérience dans les domaines des risques technologiques, de la cybersécurité, de l’audit informatique ou dans des domaines connexes.

• Baccalauréat en informatique, en ingénierie informatique, en sécurité des TI ou dans un domaine connexe, ou expérience équivalente.

• Connaissances de base des concepts liés au nuage, à la gestion des identités et des accès, à la protection des données, à l’infrastructure ou à la cybersécurité.

• Expérience en soutien aux autoévaluations des risques et des contrôles, aux tests de contrôle ou aux évaluations des risques.

• Solides compétences en matière d’analyse et de documentation.

• Capacité à travailler avec les parties prenantes au sein des équipes Technologie, Cybersécurité, Confidentialité et Gestion des risques.

• Excellentes compétences en communication écrite et orale, grand souci du détail et sens aigu de l’organisation.

• Bilinguisme français et anglais, un atout. Si la personne retenue se trouve au Québec, la maîtrise de l’anglais est nécessaire pour échanger avec la clientèle de diverses provinces en dehors du Québec.

Compétences recherchées :

• Des attestations professionnelles (ou en voie de les obtenir), telles que CISSP, CISA, CRISC et CISM, constituent un atout.

• Une connaissance des cadres de gestion des risques (cadre de cybersécurité du NIST, norme ISO 27001, contrôles CIS) est un atout.

En faisant carrière avec nous :

• Vous aurez accès à des occasions d’apprentissage et de perfectionnement.

• Vous pourrez compter sur notre reconnaissance et notre soutien dans un environnement flexible où le bien-être et l’inclusion sont plus que de simples mots.

• Vous contribuerez à façonner l’avenir selon vos aspirations, au sein de notre équipe mondiale.

À propos de Manuvie et de John Hancock

La Société Financière Manuvie est un chef de file mondial des services financiers qui aide les gens à prendre leurs décisions plus facilement et à vivre mieux. Pour en apprendre plus à notre sujet, rendez vous à l’adresse www.manuvie.com.

Manuvie est un employeur qui souscrit au principe de l’égalité d’accès à l’emploi

Chez Manulife/John Hancock nous valorisons notre diversité. Nous nous efforçons d’attirer, de perfectionner et de maintenir une main d'oeuvre qui est aussi diversifiée que nos clients, et de favoriser la création d’un milieu de travail inclusif qui met à profit la diversité de nos employés et les compétences de chacun. Nous nous engageons à assurer un recrutement, une fidélisation, une promotion et une rémunération équitables, et nous administrons toutes nos pratiques et tous nos programmes sans discrimination en raison de la race, de l’ascendance, du lieu d’origine, de la couleur, de l’origine ethnique, de la citoyenneté, de la religion ou des croyances ou des convictions religieuses, du genre (y compris grossesse et affection liée à une grossesse), de l’orientation sexuelle, des caractéristiques génétiques, du statut d’ancien combattant, de l’identité de genre, de l’expression de genre, de l’âge, de l’état matrimonial, de la situation de famille, d’une invalidité ou de tout autre motif protégé par la loi applicable.

Nous nous sommes donné comme priorité d’éliminer les obstacles à l’accès égalitaire à l’emploi. C’est pourquoi un représentant des Ressources humaines collaborera avec les candidats qui demandent accommodement raisonnable pendant le recrutement. Tous les renseignements communiqués pendant le processus de demande d'accommodement seront stockés et utilisés conformément aux lois et aux politiques applicables de Manuvie. Pour demander une mesure d’accommodement raisonnable dans le cadre du recrutement, écrivez à recruitment@manulife.com.

Région de référence du salaire

Modalités de travail

L’échelle salariale devrait se situer entre

Si vous posez votre candidature à ce poste en dehors de la région principale, veuillez écrire à recruitment@manulife.com pour obtenir l’échelle salariale correspondant à votre région. Le salaire varie en fonction des conditions du marché local, de la géographie et de facteurs pertinents liés au poste telles les connaissances, les compétences, les qualifications, l’expérience et l’éducation ou la formation. Les employés ont également la possibilité de participer à des programmes de motivation et de toucher une rémunération incitative liée au rendement de l’entreprise et au rendement individuel.

Manuvie offre aux employés admissibles une vaste gamme d’avantages sociaux personnalisables, notamment une assurance soins médicaux, soins dentaires, santé mentale, soins de la vue, invalidité de courte et de longue durée, assurance vie et assurance DMA, assurance adoption, de maternité de substitution et de soins médicaux non urgents ainsi que des programmes d’aide aux employés et leur famille. Nous proposons également aux employés admissibles différents régimes d’épargne-retraite (y compris des régimes de rente et un programme international d’actionnariat assortie de cotisations patronales de contrepartie) ainsi que des ressources en matière d’éducation et de conseils financiers. Notre généreux programme de congés rémunérés au Canada comprend les jours fériés, les congés annuels, les congés personnels et les congés de maladie, et nous offrons toute la gamme des congés autorisés prévus par la loi. Si vous posez votre candidature à ce poste aux États-Unis, veuillez écrire à recruitment@manulife.com pour obtenir de plus amples renseignements sur les dispositions relatives aux congés rémunérés spécifiques aux États-Unis.