Auditeur Principal Interne

**Description**

**Appartenir à Air Canada, c'est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l'avant-garde du transport aérien de passagers.**

En tant que membre de l'équipe de l'Audit et des Services-conseils de l'entreprise, la personne occupant ce poste appuie les missions d'audit et de consultation axées sur la gouvernance, les risques et les contrôles. Sa responsabilité principale consiste à exécuter des missions d'audits et de consultation dans le domaine de la technologie pour appuyer le plan d'audit annuel axé sur le risque, afin de fournir une certification indépendante et objective aux gestionnaires et au Comité d'audit sur les processus de gouvernance, de gestion des risques, de conformité et de contrôle de la Société. Ce rôle est principalement axé sur l'examen des contrôles et des processus et les essais technologiques internes du rendement et de la prestation.

**Responsabilités**:

- Relevant du chef de service - Technologie - Audit interne, la personne qui occupe le poste dirige ou soutient les activités suivantes:

- Procéder à des audits touchant divers volets de la TI de la Société, comprenant, sans s'y limiter, les activités, les programmes, les projets, la réglementation, la conformité, la gestion des risques et les services-conseils.
- Effectuer des audits (1) des activités, processus et systèmes de TI : afin que les contrôles des processus commerciaux et de l'information de la Société soient suffisants, et (2) des programmes de transformation de la TI : afin que les contrôles relatifs à la prestation et la mise en œuvre des programmes et des projets qui touchent les processus et l'information de la Société soient adéquats.
- Soutenir l'élaboration des programmes d'audit en guise d'assurance qualité de la mise en œuvre des programmes de la transformation de la TI et des activités de la TI, en consultation avec les unités d'entreprise et le chef de service principal - Audit et Services-conseils de l'entreprise.
- Procéder aux audits de la TI tout au long des phases selon la méthodologie d'audit.
- Déterminer les principaux contrôles et effectuer des essais pour assurer l'efficacité opérationnelle des contrôles clés associés aux processus en cours d'examen.
- Élaborer des procédures d'audit en fonction du plan du mandat d'audit.
- Intégrer l'analyse des données dans la portée de l'audit et les approches de contrôle pour améliorer la qualité et la pertinence globales des mandats, notamment la détermination des indicateurs de risque clés pour effectuer une surveillance continue.
- Formuler et documenter des recommandations pratiques et à valeur ajoutée fondées sur l'analyse des causes fondamentales et les meilleures pratiques.
- Documenter les constatations d'audit significatives et bien rédigées. Cette tâche peut inclure la rédaction de rapports d'audit initiaux.
- Effectuer des suivis auprès des clients internes sur la mise en œuvre des changements recommandés.
- S'acquitter des responsabilités de gestion de projet, notamment la gestion du plan et du calendrier des projets, l'examen du travail de l'équipe d'audit, la communication avec l'équipe du mandat d'audit et l'entreprise, ainsi que les mises à jour régulières sur l'état d'avancement au gestionnaire du service Audit et Services-conseils de l'entreprise.
- Accompagner les autres membres de l'équipe d'audit dans leurs responsabilités afin de garantir la qualité du travail et le respect des normes d'audit internes.
- Établir des relations et travailler en collaboration au sein du service Audit et Services-conseils de l'entreprise et avec d'autres unités d'entreprise.
- Maintenir et améliorer le degré de connaissance d'Air Canada, du secteur du transport aérien et de l'environnement commercial connexe.
- Soutenir d'autres secteurs du service Audit et Services-conseils de l'entreprise, au besoin, notamment en participant aux activités relatives au Règlement 52-109, à des audits de gestion, à des activités de gestion des risques de l'entreprise et à d'autres engagements en matière de conformité.

**Qualifications**
- Diplôme universitaire en gestion de la sécurité de l'information, en informatique ou dans une discipline connexe.
- Désignations et certifications pertinentes reconnues par l'industrie : auditeur informatique agréé (CISA) et certification en gestion des risques et en contrôle des systèmes d'information (CRISC).
- Connaissance approfondie des cadres, normes et directives de TI, comme COBIT, SOC2, ITIL, NIST, ISO 27001, PMBOK.
- Connaissance approfondie des processus commerciaux et contrôles informatiques généraux et des exigences de réglementation et de conformité pertinentes comme le Règlement 52-109, la norme de sécurité des données de l'industrie