Vice-président(E) Surveillance Et Reddition Des

**MISSION DU POSTE**:
Se rapportant au Vice-président exécutif et chef de la gestion des risques, et faisant partie de l’équipe de direction du Groupe de gestion des risques et de la conformité (GGRC), le titulaire de ce poste est responsable de la gestion des risques liés aux technologies, aux données et à la sécurité de l’information (TDSI) au sein de iA Groupe financier (Groupe iA). La gestion des risques TDSI est le groupe de deuxième ligne de défense chargé de surveiller l’exposition aux risques en se basant sur le cadre de référence de gestion des risques et des contrôles.

À ce titre, le titulaire du poste est responsable de déployer un programme intégré de gestion des risques TDSI ainsi que d’établir une culture de saine gestion des risques. Ce programme comprendra un ensemble d’outils et de processus de gestion des risques afin d’évaluer et d’atténuer les risques en conformité avec la stratégie de l’organisation et dans le respect de l’appétit pour le risque de l’organisation. Le titulaire de ce poste est également chargé de veiller à ce que le Comité exécutif de gestion des risques ainsi que le Comité de gestion des risques, de gouvernance et d’éthique du Conseil d’administration aient une bonne compréhension du niveau de risque de l’organisation et à ce que des processus soient en place pour identifier et gérer de manière proactive les risques TDSI dans l’ensemble de l’organisation.

**PRINCIPAUX OBJECTIFS DU POSTE**:
**Diriger la mise en œuvre de la deuxième ligne de défense des risques TDSI en s’assurant que le Groupe iA développe un processus qui permettra l’identification, l’évaluation, la surveillance, l’agrégation et la reddition de comptes des risques**:

- Présider le Comité des risques liés aux technologies de l’information et participer au Comité exécutif de gestion des risques
- Diriger la mise en œuvre de la deuxième ligne de défense
- Procurer une opinion indépendante et vérifiée sur les risques TDSI
- Assurer une surveillance indépendante et une remise en question efficace par la conception et la mise en œuvre de divers outils d’identification et d’évaluation des risques
- Faciliter l’utilisation de méthodologies, d’outils et de techniques appropriés pour gérer les risques à l’intérieur de l’appétit pour le risque et des niveaux de tolérance du Groupe iA
- Mettre au point et assurer un plan de reddition de comptes sur les risques TDSI au sein du Groupe iA
- Définir et communiquer le cadre de référence de gestion des risques et des contrôles TDSI
- Veiller à l’établissement de la taxonomie et des mesures standards des risques TDSI
- S’assurer que les travaux d’évaluation des risques TDSI sont réalisés conformément au cadre et aux mécanismes en place
- Surveiller les niveaux de risque des processus et contrôles déployés par rapport à l’appétit pour les risques TDSI
- S'assurer que les risques TDSI soient assujettis au processus d’escalade et de dérogation pour les problèmes liés aux risques, y compris des rapports fréquents sur les éléments d’exception en suspens et le calendrier des mesures correctives
- Assurer la vigie des risques TDSI émergents
- En collaboration avec le Chef de la conformité, intégrer les risques reliés à la protection des renseignements personnels à la reddition de comptes sur les risques TDSI
- Diriger le programme annuel de sensibilisation afin de promouvoir la culture de saine gestion des risques au sein du Groupe iA et que tous les secteurs opèrent conformément au cadre de risque TDSI
- En collaboration avec la direction principale, affaires réglementaires, politiques et gouvernance du risque, assurer une cohérence dans les communications entre l’organisation et les autorités règlementaires
- Assurer le développement et le maintien des connaissances et des capacités requises pour surveiller les risques TDSI au sein du Groupe iA

**Assurer un leadership à l’égard de la pertinence fonctionnelle du programme intégré de gestion des risques TDSI**:

- Assurer la surveillance de la mise en place des processus pour la mise en œuvre, la gestion et la mesure des différents aspects des risques TDSI, notamment la cybersécurité, la confidentialité, la gestion des données et la sécurité de l’information
- Assurer la surveillance du programme de gestion des risques liés à la cybersécurité, notamment concernant les cybermenaces et les vulnérabilités
- Assurer la surveillance des activités liées à la cybersécurité afin de garantir la protection de la vie privée et des opérations commerciales des clients et de soutenir la gouvernance des données

**S’aligner sur l’orientation stratégique à long terme du conseil d’administration, se faire le promoteur de la culture du risque de l’organisation en donnant l’exemple et en travaillant avec la haute direction**:

- S’efforcer