Analyste principal(e) Audit TI

Description

Titre du poste: Analyste Principal-e Audit TI Lieu: Montréal (hybride) Se rapporte à: Directrice, vérification interne TI La mission du Service de vérification interne est de fournir un service de classe mondiale aux intervenants de Domtar en offrant des services d’assurance et de consultation indépendants ayant pour objectif d’ajouter de la valeur aux activités et aux systèmes de contrôles internes de l’entreprise. Le Service de vérification interne aide l’entreprise à atteindre ses objectifs en proposant une approche systématique et disciplinée visant à évaluer et à améliorer l’efficacité de la gestion des risques, des processus d’affaires, des contrôles internes et des processus de gouvernance. Relevant de la Directrice, vérification interne TI, votre rôle en tant qu'Analyste Principal-eAudit TI, en tant que partie indépendante, consistera à évaluer l'efficacité des processus de gestion des risques, de gouvernance et de contrôle interne TI de l'organisation. Vous participerez à l'exécution du plan d'audit TI sous la supervision de la direction de l'audit. Vos connaissances sur les processus TI, les risques TI et la cybersécurité seront cruciales lors du testing, lors d’émettre des recommandations, et durant le suivi des plans de correction. Vous aurez la possibilité de développer vos compétences et de contribuer à améliorer l'efficacité et l'efficience globales du service d'audit interne. De plus, dans le cadre de votre rôle, vous participerez à l'examen de la conformité TI, conformément aux politiques et procédures de l'entreprise et aux exigences de la loi Sarbanes Oxley Act (SOX). Principales responsabilités: Affiner et tester les contrôles généraux SOX ITet les contrôles applicatifs; Planifier et effectuer des audits TI basés sur l'approche des risques clés conformément au plan d'audit annuel, tout en maximisant l'efficacité de l'approche d'audit; Rédiger les résultats d'audit et les conclusions dans les rapports d'audit de manière concise et précise, y compris des recommandations pratiques pour améliorer les processus, les systèmes et les contrôles; Examiner et évaluer de manière critique les évaluations des risques et les plans de remédiation élaborés par les équipes TI; Travailler en collaboration avec les unités d'affaires et les responsables de processus pour informer, assister et améliorer les environnements de contrôle interne TI ; Soutenir les activités de gestion de projet tout au long des phases du projet; Exécuter et coordonner toute activité d'audit à la demande ou non planifiée ; Établir et maintenir d'excellentes relations avec les intervenants d'affaires; Être un agent de changement pour piloter et effectuer les changements souhaités dans l'ensemble de l'organisation TI. Compétences clés : Démontrer une attention aux détails, de solides compétences organisationnelles, une tolérance à l'incertitude et une capacité à être agile et adaptable; Solides compétences interpersonnelles, de communication, de présentation et de rédaction de rapports; Capacité à exprimer des idées de manière simple, claire et convaincante ; Solides compétences en analyse, en résolution de problèmes et en prise de décision; Utiliser la technologie et les outils actuels pour améliorer l'efficacité des livrables. Très bonne maîtrise de l’anglais* (*) Cette qualification est requise puisque dans le cadre de cette fonction, vous serez amené à interagir de manière récurrente avec des clients, des partenaires et/ou nos filiales américaines tant à l'oral qu'à l'écrit. Expérience professionnelle et qualifications: Diplôme universitaire en informatique, systèmes d'information, technologies de l'information, comptabilité ou dans une discipline connexe; Minimum de trois (3) ans d'expérience en audit TI et SOX TI; Les certifications CISA ou CRISC sont requises; autre titre professionnel sera considéré comme un atout (CPA, CIA, CISM, CFE,CISSP, CISSM); Maîtrise deERP, base de données, serveur et contrôles de sécurité (SAP, JD Edwards, Linux, Windows ou autre); La connaissance d'ACL est considérée comme un atout. Les candidats peuvent être appelés à se rendre de temps à autre dans les installations de Domtar pour effectuer leur travail. Vous devez réussir un processus de sélection qui comprend des entrevues, des tests d’aptitudes (selon le poste) et une prise de références. Domtar applique un programme d’accès à l’égalité et invite les femmes, les minorités visibles, les Autochtones et les personnes handicapées à présenter leur candidature. Notre offre: Modalités d’aménagement du temps de travail; télétravail hybride et l’horaire flexible; Un emplacement au cœur du centre-ville (métro Place des Arts); Un environnement de travail moderne et spacieux; Un plan d’assurance « À la carte » (vie, soins médicaux, dentaires); Un programme d’aide aux employés; Un Centre de la Petite Enfance sur place; Une rémunération concurrentielle, incluant un régime de boni annuel; Un régime de retraite avec participation de l’employeur; Du développement et de la formation continue payés par l’employeur. À propos de Domtar : Domtar fabrique des produits sur lesquels les gens du monde entier comptent chaque jour. Au service de clients dans plus de 50 pays, nous sommes un important fournisseur d'un large éventail de produits à base de fibre, dont des papiers de communication, de spécialité et d’emballage, de la pâte commerciale ainsi que des produits non-tissés air-laid. Nous fabriquons nos produits au sein de nos usines et de nos centres de façonnage aux États-Unis et au Canada, en mettant l'accent sur la sécurité, la qualité et la croissance durable. Fidèles à nos valeurs que sont l’agilité, l’engagement et l’innovation, nous trouvons toujours de meilleures façons de répondre aux besoins de nos clients, de soutenir nos employés et de renforcer nos collectivités. Le bureau administratif principal de Domtar se trouve à Fort Mill, en Caroline du Sud, et Domtar fait partie du groupe d’entreprises Paper Excellence.Pourensavoirdavantage,visitez.

Position title: Senior IT Audit Analyst

Location: Montreal (hybrid) 

Reports to: Director, Internal Audit – IT

The mission of the Internal Audit Department is to provide world class, responsive service to Domtar’s stakeholders by delivering independent, objective assurance and consulting services designed to add value and improve the Company’s operations and systems of internal controls. The Internal Audit Department assists the Company with accomplishing its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, business processes, internal controls, and governance processes. 

Reporting to the Director IT Internal Audit, your role as a Senior IT Audit Analyst, as an independent party, will be to assess the effectiveness of the organization’s IT risk management, governance, and internal controls processes. You will participate in the execution of the IT audit plan under the supervision of audit management. Your insights into IT processes, IT risks, and cybersecurity will be crucial during testing, and when recommending and monitoring remediation plans. 

You will have opportunities to develop your skills and contribute to enhancing the overall effectiveness and efficiency of the Internal Audit Department. In addition, as part of your role, you will assist in the review of IT compliance according to the company policies and procedures and the requirements of the Sarbanes Oxley Act (SOX). 

 Poste aussi affiché en français sous le titre Analyste principal-e Audit TI 

Job Responsibilities/Accountabilities:  

Refine and test IT SOX-related general controls and application controls; Plan and perform IT audits based on key risks approach according to annual audit plan, while maximizing efficiency of audit approach; Write audit results and conclusions in audit reports in a concise and precise manner, including practical recommendations to improve processes, systems and controls; Review and critically assess risk assessments and remediation plans developed by IT teams; Work in collaboration with the business units and process owner management to inform, assist and improve the IT internal control environments; Support project management activities throughout all project phases; Execute and coordinate any on-demand or unplanned audit activities; Establish and maintain excellent relationships with business stakeholders; Be a change agent to drive and effect desired change throughout the IT organization.

Key Skills:  

Demonstrate attention to detail, strong organizational skills, tolerance for uncertainty, and ability to be agile and adaptable; Strong interpersonal, communication, presentation and report writing skills; Ability to express ideas in a simple, clear and convincing manner; Strong analytical, problem-solving, and decision-making skills; Use current technology and tools to enhance the effectiveness of deliverables. Knowledge of French a strong asset

Professional Experience/Qualifications:  

University degree in computer science, information systems, information technology, accounting, or a related discipline; Minimum of three (3) years of experience in IT Audit and IT SOX; CISA or CRISC certifications are required; other professional designation will be considered an asset (CPA, CIA, CISM, CFE, CISSP, CISSM); Proficiency with ERP, database, server and security controls (SAP, JD Edwards, Linux, Windows or other); Knowledge of ACL is considered an asset.

Candidates may be asked to travel to Domtar facilities from time to time to conduct their work. 

You must successfully complete a selection process that includes interviews, aptitude tests (for some positions) and reference verification. 

---