Spécialiste en Sécurité de l'Information

Description du Poste

Nous recherchons un Spécialiste en Sécurité de l'Information pour rejoindre notre équipe de sécurité des systèmes d'information.

Responsabilités Clés

• Conseiller les clients sur les exigences de conformité réglementaire, les rapports et les questions.
• Fournir un soutien et des conseils pour la préparation des audits et la rédaction des réponses de gestion et des activités de remédiation appropriées.
• Fournir un soutien et des conseils pour la préparation des évaluations de risques opérationnels et la rédaction des réponses de gestion et des activités de remédiation appropriées.
• Fournir un soutien et des conseils pour la rédaction des réponses de gestion et des activités de remédiation appropriées pour les exceptions de contrôle de première ligne et les constats auto-déclarés.
• Fournir des conseils et des conseils aux partenaires sur un large éventail de programmes, de politiques et de normes de contrôle de la technologie / de la sécurité des informations / des incidents pour AIVM.
• Effectuer des consultations de projet sur l'évaluation des risques, la définition des contrôles requis, l'appropriation des procédures de contrôle mises en œuvre, les évaluations de vulnérabilité et d'autres domaines pertinents.
• Diriger ou contribuer à la réalisation d'évaluations de conception de risque et de contrôle pour les activités AIVM, articuler et documenter l'impact des lacunes de contrôle sur l'entreprise et la banque dans son ensemble, les plans de mitigation et de remédiation, le document de stratégie de remédiation applicable.
• Contribuer à la définition, au développement et à la surveillance d'une stratégie et d'un cadre de gestion de la sécurité globale.
• Assurer que la technologie, les processus et la gouvernance sont en place pour surveiller, détecter, prévenir et réagir aux menaces actuelles et émergentes de technologie / de sécurité contre les activités commerciales de la TDBG.
• Soutenir le développement et la maintenance de la présentation de risques technologiques, surveiller les tendances clés et définir des indicateurs de mesure pour mesurer régulièrement l'efficacité des contrôles dans son domaine.
• Travaillez en collaboration avec les partenaires technologiques / les parties prenantes et les propriétaires de plateforme / de service pour s'assurer que tous les composants de sécurité de la technologie sont intégrés dans l'architecture d'entreprise globale de la banque et que les lacunes de contrôle sont abordées.
• Participer si nécessaire aux réponses aux incidents de sécurité informatique pertinents pour l'entreprise (ou à l'échelle de l'entreprise) et représenter la fonction respective et la position de l'entreprise auprès de l'équipe de réponse aux incidents et des besoins de l'entreprise.

Responsabilités envers les Actionnaires

• Adhérer aux politiques / procédures internes, aux normes de contrôle de la technologie et aux directives réglementaires applicables.
• Contribuer à la revue des processus internes et des activités et aider à identifier les opportunités potentielles d'amélioration.
• Adhérer à et conseiller sur / surveiller / appliquer / exécuter les cadres et les méthodologies d'entreprise liés aux activités de contrôle de la technologie / de la sécurité.
• Influencer le comportement pour réduire les risques et promouvoir une culture de gestion des risques de technologie solide au sein de l'entreprise.
• Restez informé des questions émergentes, des tendances de l'industrie et/ou des changements pertinents.
• Définir / développer / mettre en œuvre / gérer les normes, les politiques, les procédures et les solutions qui atténuent les risques et maximisent la sécurité, la disponibilité du service, l'efficacité et l'efficacité.
• Gérer activement les relations avec d'autres domaines de la technologie / des entreprises / des fonctions de contrôle et s'assurer que l'alignement avec les exigences de l'entreprise et/ou réglementaires.
• Restez à jour des questions émergentes, des tendances et des exigences réglementaires évoluantes et évaluez les impacts potentiels sur la banque.
• Évaluer / identifier les questions clés et les transmettre aux niveaux appropriés et aux parties prenantes pertinentes si nécessaire.
• Maintenez une culture de gestion des risques et de contrôle, soutenue par des processus efficaces et une infrastructure solide, en alignement avec l'appétit pour les risques.
• Participer aux initiatives spécifiques à l'entreprise / transversales / à l'échelle de l'entreprise en tant qu'expert en matière de sujet, aidant à identifier les risques / à fournir des conseils.
• Développer / fournir / contribuer à des rapports complexes, des analyses et des évaluations au niveau fonctionnel ou à l'échelle de l'entreprise.

Responsabilités envers les Employés / l'Équipe

• Améliorer continuellement vos connaissances / vos compétences dans votre domaine.
• Restez à jour sur les tendances / les développements émergents et développez vos connaissances sur l'entreprise, les outils analytiques et les techniques.
• Prioriser et gérer votre charge de travail pour livrer des résultats de qualité et respecter les délais assignés.
• Soutenir un environnement de travail positif qui promeut le service à l'entreprise, la qualité, l'innovation et l'équipe et s'assurer de la communication en temps opportun des problèmes / des points d'intérêt.
• Identifier et recommander les opportunités pour améliorer la productivité, l'efficacité et l'efficacité opérationnelle.
• Établir des relations efficaces avec plusieurs partenaires commerciaux / parties prenantes, gestionnaires de programmes et de projets.
• Participer à la transmission de connaissances au sein de l'équipe et des unités commerciales.

Largeur et Profondeur

• Connaissances expertes en sécurité des systèmes d'information et en disciplines et pratiques de risque.
• Connaissances avancées de l'organisation, des contrôles de technologie / de sécurité / de risque.
• Participer peut-être à des projets complexes, globaux ou importants.
• Agir en tant que ressource experte en technologie de contrôle / de sécurité des informations pour les équipes de projet, l'entreprise / l'organisation et/ou les fournisseurs externes.
• Généralement, il est responsable d'un directeur senior ou d'un supérieur hiérarchique.

Expérience et Éducation

• Diplôme universitaire.
• Certification / accréditation en sécurité des informations un atout (par exemple, CRISC, CISM, CISA, CISSP).
• Familiarité avec les dimensions de la sécurité des applications, de la gestion des vulnérabilités d'infrastructure et des interfaces de programmation d'applications (API).
• Expérience avec l'engagement des partenaires de risque (y compris ORM, Audit et régulateurs).
• Expérience avec le test des contrôles de technologie.
• Expérience avec le développement et la gestion d'indicateurs de performance clés (KPI) et d'indicateurs de risque clés (KRI).
• Connaissances excellentes de normes de contrôle de la sécurité de l'industrie.
• Expérience avec le développement et la gestion de plans de remédiation d'issues.
• Familiarité avec diverses plateformes de gestion de risque et de suivi alternatif (par exemple, SharePoint, Confluence, JIRA).
• Connaissances de travail de ServiceNow Security Operations modules (par exemple, Réponse aux vulnérabilités, Conformité de configuration).
• 7+ ans d'expérience pertinente.

À propos de nous

La TD est un chef de file mondial dans le secteur des institutions financières. Elle représente la cinquième banque en Amérique du Nord de par son nombre de succursales. Chaque jour, nous offrons une expérience client légendaire à plus de 27 millions de ménages et d'entreprises au Canada, aux États-Unis et partout dans le monde. Plus de collègues de la TD mettent en commun leurs compétences, leur talent et leur créativité au service de la Banque, des clients qu'elle sert et des économies qu'elle appuie. Nous sommes guidés par notre vision d'être une meilleure banque et par notre objectif d'enrichir la vie de nos clients, de nos collectivités et de nos collègues.

La TD est une entreprise profondément engagée à être une leader en matière d'expérience client. Voilà pourquoi nous croyons que chaque collègue, peu importe son secteur d'activité, est en contact avec la clientèle.

Notre programme de rémunération globale
Notre programme de rémunération globale reflète les investissements que nous faisons pour aider nos collègues et leur famille à atteindre leurs objectifs en matière de bien-être mental, physique et financier.

Renseignements supplémentaires
Nous sommes ravis que vous envisagiez une carrière à la TD. Sachez que nous avons à cœur d'aider nos collègues à réussir dans leur vie tant personnelle que professionnelle.

Mesures d'adaptation
L'accessibilité est importante pour nous. N'hésitez pas à nous faire part de toute mesure d'adaptation (salles de réunion accessibles, sous-titres pour les entrevues virtuelles, etc.) dont vous pourriez avoir besoin pour participer sans entraves au processus d'entrevue.

Nous avons hâte d'avoir de vos nouvelles

---