Director, Internal Audit - Technology, Information Security, and AI-FR

La Banque Fairstone, l'un des leaders en financement alternatif au Canada, offre des solutions financières innovantes et abordables à un large éventail de clients.

À propos du rôle Le directeur d’Audit interne – Technologie, sécurité de l’information et IA, dirige la planification et l’exécution d’audits liés aux risques technologiques et numériques.

Responsabilités

Évaluation des risques et planification stratégique (20 %)

Responsable de l’univers des audits technologiques pour les domaines suivants : stratégie technologique, données et IA, intégration de la technologie, génie logiciel, services numériques, services techniques et rendement, opérations technologiques, et information et cybersécurité.

Suivi des changements technologiques et réalisation d’analyses de risques trimestrielles.

Direction de l’analyse annuelle des risques technologiques et élaboration du plan d’audit annuel.

Identification des risques émergents tels que les cybermenaces, l’adoption du cloud et la confidentialité des données, et ajustement du plan d’audit en conséquence.

Exécution et livraison du plan d’audit (50 %)

Supervision de l’exécution et de la livraison des projets d’audit technologiques, assurant documentation complète et ressources adéquates.

Coordination des experts externes pour les tests approfondis de cybersécurité, cloud et IA.

Gestion des réunions d’ouverture et de clôture, révision des documents de travail et préparation des rapports d’audit.

Suivi des conclusions et des actions correctives, en garantissant la clôture en temps utile.

Recommandations indépendantes sur les initiatives technologiques majeures, intégration précoce des contrôles.

Leadership et gestion des parties prenantes (20 %)

Développement et maintien de relations avec les leaders technologiques et les fonctions de risque d’entreprise.

Gestion des relations avec les vérificateurs externes et du modèle d’utilisation des travaux d’autres auditeurs.

Autorité et crédibilité pour remettre en question les décisions technologiques et les risques.

Encouragement de discussions difficiles avec les leaders technologiques.

Direction d’une équipe d’audit en TI composée de talents internes et externes.

Mentorat pour approfondir l’expertise en CGTI, cybersécurité et gestion des données.

Normes, méthodologie et outils (10 %)

Conformité aux Normes internationales d’audit interne et méthodologie d’Audit interne.

Association des contrôles aux cadres reconnus (NIST, ISO, COBIT, CIS, CSA, PCI DSS).

Promotion de l’amélioration continue et des méthodes agiles d’audit.

Utilisation d’outils GRC, CTS, GSTI, CI/CD, SOAR, etc.

Contribuer à l’assurance qualité et à l’évaluation par les pairs.

Formation et certifications

Diplôme universitaire en systèmes d’information, informatique, génie logiciel, comptabilité ou domaine connexe.

Désignation professionnelle Certified Information Security Auditor (CISA).

Certifications préférées : Certified Internal Auditor (CIA), Certified in Risk and Information Systems Control (CRISC), Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Cloud Security Professional (CCSP), ISO 27001, etc.

Expérience liée au poste

10 ans d’expérience progressive dans le secteur des services financiers.

Expérience robuste en audits IT ou sécurité information, et/ou expérience de direction similaire dans une institution financière réglementée.

Maîtrise des normes de l’Institut des Auditeurs Internes (IIA) pour la conduite d’audits IT, sécurité, gestion des données et projets.

Excellente compréhension de la gestion du risque et des concepts associés grâce à une expérience pratique en services financiers.

Maîtrise d’au moins trois domaines : CGTI, cybersécurité, gouvernance cloud, gouvernance des données, développement logiciel, IA et gouvernance de modèles.

Rémunération et processus

Fourchette salariale de base : 125 000 $ à 150 000 $. Prime annuelle liée au rendement possible.

Processus de recrutement incluant vérification des antécédents criminels, crédit et validation de l’expérience professionnelle.

Extrens La Financière Fairstone souscrit au principe d’égalité d’accès à l’emploi. Des mesures raisonnables d’adaptation seront prises pour répondre aux besoins des personnes handicapées.

Type d’emploi : Permanent

#J-18808-Ljbffr