À titre de conseiller(-ère) principal(e) en analyses de risques non financiers dans un contexte technologique, vous jouez un rôle stratégique dans l’identification, l’analyse, la gestion et la gouvernance des risques liés aux activités TI. Ces risques incluent notamment la cybersécurité, la protection de l’information, la gestion des tiers, la résilience opérationnelle, la conformité réglementaire, la réputation et les enjeux ESG. Vous contribuez à la maîtrise des risques dans les processus technologiques, à l’évolution du cadre de contrôle interne et à l’intégration des risques non financiers dans les mécanismes de gouvernance TI. Vous êtes appelé(e) à intervenir dans des projets complexes, à fort impact organisationnel, incluant des initiatives d’intégration, de transformation ou d’innovation. Votre expertise pointue en analyse de risques complexes et en méthodologie d’évaluation vous permet de formuler des recommandations stratégiques et de soutenir les instances décisionnelles dans la gestion proactive des risques. Plus spécifiquement, vous serez amené(e) à :

• Conseiller et accompagner les équipes TI, la haute direction et les partenaires dans le positionnement, la planification, le développement, la réalisation et le suivi de projets et mandats stratégiques liés aux risques non financiers.
• Assurer une maîtrise des risques dans les processus technologiques, en identifiant les vulnérabilités, en évaluant les contrôles existants et en recommandant des améliorations pour renforcer la résilience et la sécurité des opérations TI.
• Développer, faire évoluer et maintenir les politiques, normes, cadres de gouvernance, modèles de contrôle et programmes de gestion des risques non financiers spécifiques au domaine technologique.
• Agir comme expert(e) en méthodologie d’évaluation des risques, en appliquant des approches structurées, quantitatives et qualitatives, adaptées aux environnements TI complexes.
• Réaliser des analyses de risques approfondies sur des enjeux critiques et transversaux, en tenant compte des interdépendances technologiques, organisationnelles et réglementaires.
• Représenter l’unité dans divers comités de gouvernance TI et organisationnels, et contribuer activement aux discussions sur les orientations stratégiques en matière de gestion des risques.
• Représenter, négocier et engager l’organisation auprès de partenaires externes, d’organismes réglementaires ou sectoriels, dans le cadre d’ententes ou de collaborations liées à la gestion des risques technologiques.

Ce que nous offrons*

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d’assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l’équipement pour le télétravail
• Les avantages sont applicables en fonction des critères d’admissibilité.

Ce que vous mettrez à profit

• Baccalauréat en gestion des risques, gouvernance, cybersécurité, audit TI, ou dans une discipline appropriée
• Un minimum de six ans d’expérience pertinente en gestion des risques non financiers dans un environnement technologique complexe
• Veuillez noter que d’autres combinaisons de formation et d’expérience pertinentes pourraient être considérées
• Expérience en animation d’ateliers de gestion des risques, en accompagnement stratégique et en gestion du changement
• Expérience dans des projets d’intégration technologique, de transformation numérique ou de modernisation des infrastructures TI
• Connaissance du français nécessaire
• Expertise reconnue en analyse de risques complexes et en méthodologie d’évaluation des risques dans le domaine des TI
• Expertise en intégration des risques dans les processus TI et à contribuer à l’évolution du cadre de contrôle interne
• Maîtrise des outils de cartographie, d’analyse et de modélisation des risques
• Maîtrise des enjeux liés à la cybersécurité, à la protection de l’information, à la gestion des tiers, à la conformité réglementaire et à la résilience des systèmes
• Connaissance des cadres réglementaires et normatifs (ex. : ISO 27001, NIST, COBIT, RGPD, OSFI, AMF)
• Connaissance en communication, en influence stratégique et en gestion des parties prenantes multidisciplinaires

Apprécier les différences, Apprendre avec agilité, Être orienté client, Être orienté vers l’action, Faire preuve d’esprit stratégique, Maîtriser les relations interpersonnelles

Curieux de découvrir Desjardins ? Cliquez ici

Syndicat (si admissible) Chez Desjardins, on croit à l’équité, à la diversité et à l’inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu’elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c’est tolérance zéro! Nous croyons en l’importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.

Si vous avez besoin d’assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d’aménagement seront offertes aux personnes qui en font la demande à n’importe quelle étape du processus de recrutement.

Famille d'emplois Gestion du risque (GF)

Date de fin d'affichage 2026-04-1