Vp - Analyste Des Risques Opérationnels - Risques Liés Aux Tiers

Dans un monde qui change, des défis sans précédent exigent des talents inégalés. Rejoignez l’un des Meilleurs Employeurs de Montréal 2025. Nous sommes une organisation dynamique et en pleine croissance dont l’établissement principal est situé au centre-ville de Montréal et faisant partie d’un groupe financier international pleinement engagé dans la construction d’un futur durable. À noter que le poste peut être au sein de la Succursale canadienne de BNP Paribas ou de l’une de ses filiales basées à Montréal.

**Le poste et le département en un coup d’œil**

RISK ORM CIB Amériques agit en tant que 2ème ligne de défense (2LOD) et vise à fournir à la gestion RISK et CIB une vue consolidée de bout en bout des risques opérationnels des activités CIB afin de contribuer à la réduction des risques opérationnels et de mieux répondre aux attentes des régulateurs.

La gestion des risques liés aux tiers (TPRM) est un domaine d'expertise transversal au sein de RISK ORM. Il englobe le processus d'identification, d'analyse, d'information, d'atténuation et de contrôle des risques présentés à une entité BNP Paribas, ses données, ses opérations, ses finances et sa réputation lors de l'engagement dans un arrangement avec un ou des tiers externes ou internes. Ce rôle sera responsable de l'identification des principaux risques liés aux tiers pour la Banque et de l'influence des partenaires commerciaux, des fonctions et des partenaires technologiques pour prendre des décisions de gestion des risques solides.

**Dans le détail**

Le rôle consiste à fournir une surveillance indépendante et des conseils stratégiques de 2LOD sur les domaines de gestion des risques liés aux tiers à travers les zones de responsabilité directes et indirectes pour l'ensemble des entités opérationnelles de CIB Amériques.

Dans cette capacité, le rôle relèvera du responsable de RISK ORM TPRM, CIB Amériques. Le focus quotidien peut varier en fonction des exigences du programme global au sein de CIB Amériques et peut inclure des tests indépendants, l'examen de projets, l'évaluation des risques, la déclaration des risques, le contrôle et le défi, le développement de nouveaux outils et méthodologies, etc.

Les responsabilités clés incluront:
S'établir comme l'expert au niveau de 2ème ligne de défense pour les principales parties prenantes en matière de TPRM pour CIB Amériques en fournissant une surveillance indépendante des activités de risque technologique des tiers de la première ligne, y compris l'intégration, la diligence, les évaluations des risques et la surveillance continue.

Examiner et valider les évaluations des risques et les plans d'atténuation pour les fournisseurs tiers critiques en émettant des avis et des recommandations qui influencent l'adhésion aux normes et l'exposition alignée avec l'appétit pour le risque.

Gérer, superviser ou contribuer à des missions conçues pour évaluer l'adéquation et l'efficacité des contrôles mis en place par la première ligne pour gérer les risques technologiques découlant des relations avec des tiers - suivre les problèmes jusqu'à leur conclusion.

Surveiller et rapporter les incidents impliquant des défaillances ou des violations technologiques de tiers, en veillant à ce que les leçons apprises soient intégrées dans les pratiques de gestion des risques et effectuer des contrôles et des défis conformément aux directives RISK - y compris le soutien au développement et à la mise en œuvre de stratégies de réponse aux incidents et de gestion de crise pour les incidents technologiques de tiers.

Conseiller les responsables des unités commerciales (par exemple, le Front Office) sur les questions de gestion des risques pour garantir la prise de conscience et la responsabilité des risques TPRM.

Faciliter les programmes de formation et de sensibilisation pour les parties prenantes impliquées dans la gestion des risques technologiques des tiers.

Effectuer une analyse des écarts entre les réglementations ou les consultations réglementaires liées à la gestion des risques des tiers et le cadre interne, proposer des actions correctives si nécessaire.

Un sens aigu de l'anticipation des risques avec une attention aux détails et une capacité innée à relier les points et à remettre en question le statu quo.

Des capacités démontrées à collaborer activement et à établir des réseaux à travers diverses lignes d'activité et fonctions au sein de l'organisation dans l'exécution des responsabilités.

Conditions de travail : Ce poste prévoit des conditions de travail standard dans un bureau et un horaire de travail normal du lundi au vendredi.

**Les atouts et compétences qui vous feront réussir**

Baccalauréat en gestion des affaires ou en informatique.

Les certifications professionnelles telles que CISA, CISSP ou CISM sont un atout.

Connaissance approfondie des exigences réglementaires et des normes de l'industrie pour la gestion des risques technologiques.

Développer des compétences en gestion des parties prenantes : capacité à