Current jobs related to Spécialiste, Gouvernance et Contrôles - Toronto - TD

Description Du PosteTechnology Risk Specialist – Information Security Risk Management (ISRM)Department OverviewThe Operational Risk Management (ORM) function works in partnership with the business and technology teams across the Bank to strengthen operational risk management (ORM). ORM for Enterprise Technology and Cyber & Information Security provides independent oversight and challenge to operational risk management activities. They partner with the first line of defense in identifying, reporting, and mitigating Technology and Cyber & Information Security risk issues and provide subject matter expertise. The group executes 2A requirements in support of 3 lines of defense framework.Lieu De TravailToronto, Ontario, CanadaHoraire37.5Secteur D’activitéGestion des risquesDétails De La Rémunération96,900.00 - 136,800.00 CADLa TD a à cœur d’offrir une rémunération juste et équitable à tous les collègues. Les occasions de croissance et le perfectionnement des compétences sont des caractéristiques essentielles de l’expérience collègue à la TD. Nos politiques et pratiques en matière de rémunération ont été conçues pour permettre aux collègues de progresser dans l’échelle salariale au fil du temps, à mesure qu’ils s’améliorent dans leurs fonctions. Le salaire de base offert peut varier en fonction des compétences et de l’expérience du candidat, de ses connaissances professionnelles, de son emplacement géographique et d’autres besoins particuliers du secteur et de l’entreprise. En tant que candidat, nous vous encourageons à poser des questions sur la rémunération et à avoir une conversation franche avec votre recruteur, qui pourra vous fournir des détails plus précis sur ce poste.Description Du PosteTechnology Risk Specialist – Information Security Risk Management (ISRM)Department OverviewThe Operational Risk Management (ORM) function works in partnership with the business and technology teams across the Bank to strengthen operational risk management (ORM).ORM for Enterprise Technology and Cyber & Information Security provides independent oversight and challenge to operational risk management activities. They partner with the first line of defense in identifying, reporting, and mitigating Technology and Cyber & Information Security risk issues and provide subject matter expertise. The group executes 2A requirements in support of 3 lines of defense framework.Job DescriptionThe ISRM Risk Specialist will partner with the first line of defense to oversee and challenge the execution of risk management activities and leading practices/technologies across Cyber & Information Security domains, with a focus on cyber third party and supply chain risks. ISRM promotes a strong risk culture by providing objective challenges, clear insight, and practical guidance across Information Security and Cyber domains. This includes oversight of third‑party security risks, supplier‑related technology dependencies, and emerging threats within complex supply‑chain environments, while working collaboratively with technology, security, and business partners. This position contributes to oversight activities, supports assessment review and challenge, and helps ensure analysis, evidence, and remediation plans meet expectations under the Technology & Information Security Risk Management Framework. Reporting to the ISRM Senior Manager – Technology & Data Risk Management, this role will have the following accountabilities:Provide execution support across Cyber and Information Security domains including cyber third party and supply chain risk.Contribute to the annual ISRM planning process with a focus on developing and evolving the maturity and effectiveness of ISRM challenge and oversight activities, including: the identification and forecast of top/emerging risks, alignment of ISRM activities with 1st and 3rd line of defense annual plans, and the development of the ISRM annual Oversight & Challenge plan.Support and deliver independent oversight and challenge activities for cyber third party and supply chain risk management practices executed by the 1LoD such as risk assessments for third party cyber controls, and to evaluate cyber weaknesses in the sourcing of acquired hardware, commercial off-the-shelf (COTS) software, open-source software (OSS), and components integrated into TD developed applications.Execute activities for ISRM domain challenge and assessment consistent with the responsibilities of the second line of defense as defined in the Technology Risk Management Framework.Support other members of the team during the ISRM challenge activities, providing subject matter expertise (SME) advice on domain and in executing risk and control assessments.Effectively communicate risk management practices and methodologies and results of risk assessments to stakeholders in a supportive and collaborative manner and influence risk-based decisions and remediation activities.Conduct appropriate independent challenge and assessments of Technology for risk identification, assessment, reporting and monitoring based on a risk-based methodology in areas such as:Third party risk assessments.Technology risk assessments.Cybersecurity/ Data breach incidents, and,Information Security operational processes.Be a positive team player to consistently maintain high levels of integrity, motivation and morale.Will be required to keep abreast of Technology and Cybersecurity emerging risks, the evolving Cyber threat landscape especially in regard to TTPs on supply chains, best practices for technology risk management, and applicable Regulatory and Compliance requirements.Position will deal with stakeholders and specialists in Technology & Cybersecurity areas and risk professionals across the enterprise.This is a seasoned Cybersecurity risk professional with 5+ years of experience in Information Security and Protection, cybersecurity technology, and risk management.Job RequirementsAbility to work in ambiguity must be flexible to deal with changes in a fast paced and new environment, working closely with peers where Third-Party Risk Management and cybersecurity risk assessments, and Information Security subject matter expertise are required.Organizationally astute, with superior influencing, collaboration and communication skills. Ability to digest and summarize complex technical scenarios and to communicate those effectively to business leaders.Experience assessing risk and constructively challenging the status quo.In order to provide effective oversight and independent challenge the role requires the incumbent to have a good understanding of the following areas:Risk management frameworks and methodologies.Information Security & Cybersecurity frameworks, Privacy, operations, processes, controls and tools.Technology operations and processes.Third party risk management.Regulatory requirements.Experience in Cybersecurity, Risk Management, Technology vendor management and Supply chain, Technology Solutions or Internal Audit field.Deep understanding of Regulatory and Controls requirements: Privacy legislation, GDPR, PCI, FFIEC, SOX, HIPAA, ISO 2700x, and NIST. Standards.Strong analytical skills, including segment risk analysis, and comparative analysis. Ability to identify root causes on risk exposures and to correlate multiple risk exposures to assess aggregated risks and enterprise compensating controls.Proven ability to promote a positive, high performing work environment. Expertise in working effectively in teams – requires a track record of knowledge across the organization.Strong business and financial acumen.Education & AccreditationThis role requires successful completion of all three levels of TD Operational Risk Management certification. Certification is not a requirement to apply for this role. The successful candidate will have 12 months from the start date in the role of completing the required certifications. The required courses are available internally through TD Operational Risk Management.Undergraduate degree in Computer Science/ Computer Engineering/ Risk Management is an asset.Accreditation such as CISSP, CISM, CRISC, CISA and/or similar is preferred.À propos de nousLa TD est un chef de file mondial dans le secteur des institutions financières. Elle représente la cinquième banque en Amérique du Nord de par son nombre de succursales. Chaque jour, nous offrons une expérience client légendaire à plus de 27 millions de ménages et d’entreprises au Canada, aux États-Unis et partout dans le monde. Plus de 95 000 collègues de la TD mettent en commun leurs compétences, leur talent et leur créativité au service de la Banque, des clients qu’elle sert et des économies qu’elle appuie. Nous sommes guidés par notre vision d’être une meilleure banque et par notre objectif d’enrichir la vie de nos clients, de nos collectivités et de nos collègues.La TD est une entreprise profondément engagée à être une leader en matière d’expérience client. Voilà pourquoi nous croyons que chaque collègue, peu importe son secteur d’activité, est en contact avec la clientèle. En parallèle de l’évolution de nos activités et de notre stratégie, nous innovons afin d’améliorer l’expérience client et de créer des capacités pour façonner l’avenir des services bancaires. Que vous ayez plusieurs années d’expérience dans le secteur bancaire ou que vous commenciez tout juste votre carrière dans le domaine des services financiers, nous pouvons vous aider à réaliser votre plein potentiel. Vous pourrez compter sur nos programmes de formation et de mentorat et sur des conversations sur le perfectionnement et le leadership pour réaliser votre plein potentiel et atteindre vos objectifs. Notre croissance en tant qu’entreprise rime avec la vôtre.Notre programme de rémunération globaleNotre programme de rémunération globale reflète les investissements que nous faisons pour aider nos collègues et leur famille à atteindre leurs objectifs en matière de bien-être mental, physique et financier. La rémunération globale à la TD inclut le salaire de base, la rémunération variable et bien d’autres régimes clés, comme des avantages sociaux en matière de santé et de bien-être, des régimes d’épargne et de retraite, des congés payés, des avantages bancaires et des rabais, des occasions de développement de carrière et des programmes de récompenses et reconnaissance. En savoir plusRenseignements SupplémentairesNous sommes ravis que vous envisagiez une carrière à la TD. Sachez que nous avons à cœur d’aider nos collègues à réussir dans leur vie tant personnelle que professionnelle. C’est d’ailleurs pourquoi nous leur offrons des conversations sur le perfectionnement, des programmes de formation et un régime d’avantages sociaux concurrentiel.Perfectionnement des collèguesUn cheminement professionnel particulier vous intéresse ou vous cherchez à acquérir certaines compétences? Nous tenons à vous mettre sur la voie de la réussite. Vous aurez des conversations régulières sur le développement de carrière, le perfectionnement et le rendement avec votre gestionnaire. Une variété de programmes de mentorat et une plateforme d’apprentissage en ligne seront également à votre disposition pour vous aider à ouvrir de nouvelles portes. Que vous ayez à cœur d’aider les clients et souhaitiez élargir votre expérience ou que vous préfériez coacher et inspirer vos collègues, sachez que la TD propose un grand nombre de cheminements professionnels et qu’elle s’engage à vous aider à relever les occasions qui vont dans le sens de vos objectifs.Formation et intégrationNous tenons à nous assurer que vous disposez des outils et ressources nécessaires pour réussir à votre nouveau poste. Dans cette optique, nous organiserons des séances d’intégration et de formation.Processus d’entrevueNous communiquerons avec les candidats sélectionnés pour planifier une entrevue. Nous ferons notre possible pour communiquer par courriel ou par téléphone avec tous les candidats pour leur faire part de notre décision.Mesures d’adaptationL’accessibilité est importante pour nous. N’hésitez pas à nous faire part de toute mesure d’adaptation (salles de réunion accessibles, sous-titres pour les entrevues virtuelles, etc.) dont vous pourriez avoir besoin pour participer sans entraves au processus d’entrevue.Nous avons hâte d’avoir de vos nouvellesExigences Linguistiques (Québec Seulement)Sans Objet #J-18808-Ljbffr