Offres d'emploi

En plus des responsabilités traditionnelles de CISO, le rôle dirige des fonctions d’habilitation à l’échelle de l’entreprise pour l’organisation du CTO, incluant la planification financière et la gestion de portefeuille, l’habilitation du changement et des communications, ainsi que le reporting exécutif. Ces fonctions soutiennent l’efficacité, la cohérence et la rigueur d’exécution de l’équipe de direction du CTO.

Le rôle veille à la confidentialité, à l’intégrité, à la disponibilité et à la résilience des actifs informationnels, des plateformes numériques, des environnements infonuagiques, des applications et des infrastructures critiques, tout en soutenant les objectifs stratégiques, numériques et réglementaires de la Banque.

Il s’agit d’un rôle exécutif situé au carrefour du risque, de la technologie et de la stratégie d’affaires, qui offre un leadership d’autorité auprès de la haute direction, du conseil d’administration, des autorités réglementaires et des parties prenantes externes.

Principales responsabilités

1. Leadership en cybersécurité et en gestion des risques technologiques à l’échelle de l’entreprise

• Définir et maintenir la stratégie de gestion des risques de cybersécurité et technologiques de la Banque, alignée sur les objectifs d’affaires, l’appétit pour le risque et les exigences réglementaires.
• Établir et superviser les politiques, normes et cadres de gouvernance en matière de sécurité, conformément aux pratiques reconnues de l’industrie.
• Assurer l’identification, l’évaluation, le suivi et l’atténuation efficaces des risques de cybersécurité et de technologie dans l’ensemble des opérations et de l’écosystème numérique de la Banque.

2. Gouvernance, surveillance et assurance

• Superviser les évaluations indépendantes, incluant les tests d’intrusion, les audits, les enquêtes et les revues de contrôles, afin d’assurer une réduction continue des risques.
• Assurer la conformité réglementaire et une collaboration efficace avec les fonctions d’audit, de gestion des risques et de conformité.
• Fournir des rapports réguliers et transparents sur la posture de risque cyber et technologique à la haute direction ainsi qu’aux comités Technologie et Risque du conseil d’administration.

3. Habilitation de l’organisation du CTO (finances, portefeuille, changement et reddition de comptes)

• Diriger la planification financière, la supervision budgétaire et la gouvernance des investissements pour l’organisation du CTO, en assurant transparence, discipline et alignement stratégique.
• Superviser la gestion du portefeuille technologique et de cybersécurité, incluant la priorisation, la gestion des dépendances, le suivi de l’exécution et la réalisation des bénéfices.
• Offrir un soutien structuré à la gestion du changement au sein de l’organisation du CTO, incluant la planification des communications, les messages exécutifs et l’alignement des parties prenantes.
• Mettre en place et maintenir des rapports, tableaux de bord et indicateurs de performance de niveau exécutif pour soutenir la prise de décision du CTO et des vice présidents pairs.
• Agir comme partenaire de confiance auprès des autres vice présidents de l’organisation du CTO afin de favoriser la cohérence, la coordination et l’efficacité de livraison des initiatives majeures.

4. Habilitation, architecture et transformation

• Collaborer avec les équipes d’architecture d’entreprise, de stratégie technologique et d’opérations afin d’intégrer les principes de sécurité dès la conception (« security by design ») dans les plateformes, produits et services.
• Veiller à l’intégration systématique des considérations de cybersécurité dans les programmes majeurs de transformation, l’adoption du nuage, les plateformes de données et les solutions destinées à la clientèle.
• Aligner les mécanismes de gouvernance et d’habilitation pour soutenir les transformations à grande échelle et le changement organisationnel.

5. Résilience opérationnelle et leadership en situation de crise

• Fournir un leadership exécutif lors d’incidents majeurs de cybersécurité, de situations de crise et d’exercices de simulation.
• Renforcer les capacités de cyberrésilience, de gestion des risques liés aux tiers et de continuité des activités, conformément aux orientations réglementaires et aux meilleures pratiques.

6. Relations externes et écosystème

• Représenter la Banque auprès des autorités réglementaires, forums de l’industrie, institutions pairs et organisations intersectorielles sur les enjeux de cybersécurité et de risques technologiques.
• Contribuer aux initiatives de l’industrie et au leadership éclairé afin de renforcer le positionnement et l’influence de la Banque au sein de l’écosystème des services financiers.

Profil de leadership

La personne retenue est un leader exécutif d’expérience démontrant une capacité éprouvée à :

• Influencer la prise de décision stratégique auprès de la haute direction et du conseil d’administration.
• Diriger de grandes équipes diversifiées et hautement spécialisées avec intégrité, responsabilisation et clarté.
• Mobiliser les parties prenantes des fonctions d’affaires, de technologie et de gestion des risques autour d’objectifs communs.
• Communiquer clairement des sujets techniques, financiers et liés aux risques à des publics non techniques.
• Faire preuve de courage, de jugement sûr et de résilience dans des environnements à forte pression et haute visibilité.

Expérience et qualifications:

• Plus de 15 ans d’expérience progressive en technologie et en cybersécurité, incluant des rôles de leadership exécutif senior.
• Expérience démontrée en gouvernance d’entreprise, planification financière, gestion de portefeuille ou fonctions d’habilitation à la transformation.
• Expérience avérée dans des environnements réglementés comportant des plateformes numériques orientées client.
• Connaissance approfondie de cadres et normes reconnus (p. ex. NIST, ISO/IEC 27001, PCI DSS, SOC 1/2).
• Les certifications professionnelles (p. ex. CISSP, CISA, CRISC) et un réseau professionnel étendu et reconnu constituent des atouts importants.
• Diplôme universitaire de premier ou de deuxième cycle en informatique, en génie ou dans une discipline connexe.

La Banque Nationale offre une occasion unique d’influencer à la fois la posture de risque en cybersécurité et l’efficacité d’exécution d’une institution financière de premier plan en pleine transformation numérique et organisationnelle. Le rôle permet une exposition directe à la haute direction et au conseil d’administration, dans un mandat combinant leadership en gestion des risques, habilitation et influence stratégique.

Tes avantages

En plus d’une rémunération concurrentielle, nous te proposons, dès ton embauche, une foule d’avantages flexibles pour favoriser ton bien-être et celui de ta famille, notamment :

* Programme santé et bien-être incluant de nombreuses options

* Assurance collective flexible

* Régime de retraite généreux

* Régime d’acquisition d’actions

* Programme d’aide aux employé·e·s et à leur famille

* Services bancaires préférentiels

* Implication dans des initiatives communautaires

* Service de télémédecine

* Clinique virtuelle d’amélioration du sommeil

Nous proposons une offre évolutive à l’affût des tendances, de tes besoins et de ceux de tes proches.

Nos environnements de travail dynamiques et nos outils de collaboration modernes favorisent une expérience employé·e agréable. Nous accordons une grande place aux idées des membres de notre personnel. Que ce soit par nos sondages, ou encore par l’entremise de nos programmes, le dialogue en continu et la rétroaction sont encouragés.

L'audace d'agir dans un environnement humain

Nous sommes une banque à taille humaine qui se démarque par son audace, sa culture entrepreneuriale et sa passion pour les gens. Nous existons pour avoir un impact positif dans la vie des gens. Nos valeurs fondamentales de complicité, d’agilité et de pouvoir d’agir sont nos sources d’inspiration. L’inclusion est au cœur de nos engagements. Nous visons, autant que possible, à offrir un milieu de travail sans obstacle et accessible à l’ensemble des employé·e·s.

Nous souhaitons procurer, dans la mesure des moyens dont nous disposons, des mesures d’accessibilité lors du processus de recrutement. Si tu as besoin d'accommodement, n’hésite pas à nous en faire part lors de tes premiers échanges avec nous. Nous accueillons les candidates et candidats de tous horizons et nous aimerions savoir ce que tu peux ajouter à notre équipe.

Joins-toi à nous!