Chef de Service Politique Et de La Réglementation

**Appartenir à Air Canada, c’est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l’avant-garde du transport aérien de passagers.**

Le chef de service Politique et de la Réglementation - Gouvernance, Risque et Conformité - TI et Cybersécurité, joue un rôle essentiel en veillant à ce que les services TI et Cyberopérations d’Air Canada se conforme aux lois et règlements pertinents, ainsi qu’aux politiques internes. La personne titulaire de ce poste devra assurer la liaison avec les parties internes et externes concernées afin de déterminer, d’évaluer et d’analyser de manière proactive l’environnement réglementaire et législatif en vue de cerner les enjeux émergents et les changements à venir qui auront une incidence sur les processus organisationnels opérationnels et de conformité au sein d’Air Canada.

La personne retenue travaillera en étroite collaboration avec les principales équipes à l’échelle de la société afin d’élaborer un portefeuille de politiques pertinent qui permettra d’orienter, d’uniformiser, de responsabiliser, de rationaliser et de clarifier le mode de fonctionnement de l’organisation. Elle travaillera en étroite collaboration avec les propriétaires de processus au sein de l’organisation afin de s’assurer que la conception des processus internes répond aux exigences des politiques en vue d’atténuer les risques et d’assurer la conformité.

La personne titulaire du poste chef de service Politique et de la Réglementation - Gouvernance, Risque et Conformité - TI et Cybersécurité, établira et mettra en œuvre un cadre de gouvernance approprié pour s’assurer que le portefeuille de politiques répond aux exigences internes et externes, que les changements requis ont été mis en œuvre dans les processus concernés et que des programmes de formation et de sensibilisation efficaces sont en place pour favoriser leur adoption et soutenir l’aperçu des risques et la position de conformité de l’organisation. Elle gérera et perfectionnera efficacement une équipe pour soutenir la fonction de portefeuille des politiques et des réglementations externes afin d’optimiser les risques et d’améliorer la conformité de l’organisation.

**Responsabilités**:
**Conformité réglementaire**:

- Assurer la liaison avec les parties internes et externes concernées afin de définir, d’évaluer, d’analyser et de surveiller les exigences juridiques et réglementaires applicables aux organismes de la TI et de la Cybersécurité au sein d’Air Canada.
- Faciliter et documenter les décisions d’interprétation. Travailler avec les équipes des Affaires juridiques et de la Protection des renseignements personnels pour évaluer les exigences externes. Le cas échéant, obtenir un avis indépendant sur les modifications apportées aux lois, aux règlements et aux normes applicables.
- Déterminer les enjeux émergents et les changements à venir qui auront une incidence sur les processus opérationnels et de conformité au sein d’Air Canada, cartographier les conséquences sur les politiques, les directives et les processus de la TI et de la Cybersécurité, et élaborer des plans avec les parties prenantes appropriées pour assurer la conformité en temps voulu.
- Évaluer l’incidence des exigences légales et réglementaires liées à la TI et à la cybersécurité sur les contrats conclus avec des tiers liés aux fournisseurs de services de la TI et des Cyberopérations, ainsi qu’aux partenaires commerciaux. Veiller à ce que des contrôles appropriés et des processus de qualité soient en place et procéder à des audits réguliers de tous les principaux fournisseurs partenaires.
- Collaborer avec les parties prenantes internes et recommander les changements à apporter aux processus opérationnels et aux systèmes afin de mettre en œuvre les exigences réglementaires ou légales, nouvelles ou existantes, et d’en assurer le suivi au sein de la TI et la Cybersécurité.
- Travailler en étroite collaboration avec d’autres services pour communiquer, mettre en œuvre et modifier les processus afin d’atténuer les risques et de favoriser les efforts de conformité intégrés.
- Assurer la liaison avec les organismes de réglementation et les auditeurs internes ou externes, le cas échéant.

**Gestion du portefeuille de politiques**:

- Mettre à profit une approche axée sur les risques pour élaborer et mettre en œuvre un cadre de gestion proactive des politiques (création, mise à jour, retrait, mise en œuvre) afin de s’assurer qu’elles répondent aux besoins de l’organisation, tiennent compte des plus grands risques liés à la TI et à la Cybersécurité et répondent à l’évolution des activités, de la technologie et des exigences en matière de conformité. Travailler en étroite collaboration avec les équipes de la Gestion des risques et de la
- Conformité afin de déterminer les principaux domaines de risque, d’évaluer la couverture des événements à ris