Responsable, Essais de Contrôle, Gestion Du Risque Ti

**Résumé du travail**

Gérer les activités courantes et assurer l’efficacité des programmes et des initiatives de sécurité. Évaluer les coûts associés aux menaces potentielles et aux solutions requises pour les éliminer ou atténuer leur incidence. Gérer généralement deux services spécialisés ou plus composés de personnes assumant des rôles de supervision et de direction, de personnel de fonction et d’un nombre important de membres du personnel assurant un soutien opérationnel.

**Description du poste**

**Description du poste**

L'équipe Gestion mondiale du risque, TI de RBC assure la protection de la marque, des systèmes et des activités de RBC en fournissant aux unités et aux partenaires technologiques des perspectives, des conseils et des renseignements pertinents sur les risques de TI et les cyberrisques de RBC. Le premier directeur, Cybersécurité et gestion du risque, TI, joue un rôle stratégique essentiel en contribuant grandement à la bonne marche des activités de gestion des contrôles TI au sein de la fonction Gestion du risque, TI. Ce poste offre la possibilité d'intégrer une équipe dynamique qui travaille dans l'ensemble de l'entreprise pour mener à bien des projets complexes, dans le cadre du plan continu de RBC visant à améliorer la gestion et la gouvernance du risque en TI. Vous serez responsable de la planification stratégique et de la gestion de la mise en œuvre de ces projets. Vous coordonnerez, élaborerez, dirigerez, présenterez et exécuterez des activités permettant d’assurer que les objectifs sont atteints dans les délais impartis.

**Responsabilités**
- Diriger des équipes chargées d'effectuer des essais de contrôle visant à évaluer la conception et l'efficacité opérationnelle des principaux contrôles TI. Diriger, guider et accompagner votre équipe à l’égard de divers aspects des essais de contrôle, de la gestion du risque TI et de l’information sur le risque.
- Assumer pour votre équipe la responsabilité d’atteindre les résultats escomptés dans les délais impartis. Signaler à l’échelon supérieur tout risque ou problème potentiel, au besoin. Planifier les tâches et les attribuer aux membres de votre équipe. Préparer et présenter les rapports d'étape de votre équipe. Planifier la capacité des ressources et préparer l’attribution des tâches.
- Mener de front de nombreuses tâches dans un milieu qui évolue rapidement. Détecter, désamorcer et gérer les conflits réels ou apparents, au sein de votre équipe ou avec les parties prenantes. Évaluer des situations complexes et appliquer votre jugement professionnel et votre expertise pour prendre des décisions dûment justifiées et documentées. Soutenir les membres votre équipe lors d’échanges complexes ou difficiles avec les parties prenantes afin d'atteindre le résultat souhaité.
- Effectuer des essais des contrôles TI afin d’en évaluer la conception et l’efficacité opérationnelle. Documenter les essais conformément aux normes de qualité, aux procédures et aux meilleures pratiques du secteur. Analyser, regrouper et présenter les résultats, les problèmes et les recommandations liés aux essais de contrôle.
- Participer à toutes les étapes du processus de surveillance du contrôle interne, notamment la planification, la mise à l’essai, l’évaluation du risque, l’identification des contrôles d’atténuation, l’élaboration de conclusions, la rédaction de rapports et la tenue à jour des documents de travail.
- Coordonner les activités avec les parties prenantes pour consigner et gérer les lacunes en matière de contrôle. Évaluer si les plans correctifs et les mesures correctives sont raisonnablement conçus pour réduire le risque. Vérifier que les lacunes en matière de contrôle sont corrigées conformément aux plans correctifs.
- Établir de solides relations de travail fondées sur la confiance avec les parties prenantes de l’ensemble des unités opérationnelles et des équipes pour agir à titre de conseiller de confiance auprès d’elles. Agir à titre d’expert-ressource pour conseiller les parties prenantes sur la documentation et les essais de contrôle conformément aux normes et aux politiques.
- Maintenir une compréhension approfondie des normes et des politiques régissant l’organisation, des méthodes d’essai de contrôle des TI et des normes réglementaires et de conformité connexes.
- Se tenir au courant des tendances externes en matière de cybersécurité, des technologies et des approches de gestion des cyberrisques, contrôler l’hygiène de l’environnement et collaborer souvent avec d’autres équipes à des initiatives liées au risque de TI pour formuler des recommandations et des conseils sur des sujets précis afin d’atteindre une position de risque qui respecte l’appétit pour le risque global de l’organisation.
- Dans le cadre de ce rôle, vous communiquerez et interagirez fréquemment avec des partenaires et des collègues au Canada ou ailleurs dans le monde.

**Éléments clés de la réussite**

**Exigences**
- Baccalauréat en informatique, en génie ou dans un domaine