Vice-président et Chef de la sécurité de l'information

Relevant du premier vice président - Chef des technologies et de la sécurité de l’information (CTO/GCISO), le ou la vice président(e) et Chef de la sécurité de l’information (CISO) est responsable de définir, encadrer et superviser la posture globale de cybersécurité et de gestion des risques technologiques de la Banque à l’échelle de l’organisation.
En plus des responsabilités traditionnelles de CISO, le rôle dirige des fonctions d’habilitation à l’échelle de l’entreprise pour l’organisation du CTO, incluant la planification financière et la gestion de portefeuille, l’habilitation du changement et des communications, ainsi que le reporting exécutif. Ces fonctions soutiennent l’efficacité, la cohérence et la rigueur d’exécution de l’équipe de direction du CTO.
Le rôle veille à la confidentialité, à l’intégrité, à la disponibilité et à la résilience des actifs informationnels, des plateformes numériques, des environnements infonuagiques, des applications et des infrastructures critiques, tout en soutenant les objectifs stratégiques, numériques et réglementaires de la Banque.
Il s’agit d’un rôle exécutif situé au carrefour du risque, de la technologie et de la stratégie d’affaires, qui offre un leadership d’autorité auprès de la haute direction, du conseil d’administration, des autorités réglementaires et des parties prenantes externes.
Principales responsabilités
1. Leadership en cybersécurité et en gestion des risques technologiques à l’échelle de l’entreprise

• Définir et maintenir la stratégie de gestion des risques de cybersécurité et technologiques de la Banque, alignée sur les objectifs d’affaires, l’appétit pour le risque et les exigences réglementaires.
• Établir et superviser les politiques, normes et cadres de gouvernance en matière de sécurité, conformément aux pratiques reconnues de l’industrie.
• Assurer l’identification, l’évaluation, le suivi et l’atténuation efficaces des risques de cybersécurité et de technologie dans l’ensemble des opérations et de l’écosystème numérique de la Banque.

2. Gouvernance, surveillance et assurance

• Superviser les évaluations indépendantes, incluant les tests d’intrusion, les audits, les enquêtes et les revues de contrôles, afin d’assurer une réduction continue des risques.
• Assurer la conformité réglementaire et une collaboration efficace avec les fonctions d’audit, de gestion des risques et de conformité.
• Fournir des rapports réguliers et transparents sur la posture de risque cyber et technologique à la haute direction ainsi qu’aux comités Technologie et Risque du conseil d’administration.

3. Habilitation de l’organisation du CTO (finances, portefeuille, changement et reddition de comptes)

• Diriger la planification financière, la supervision budgétaire et la gouvernance des investissements pour l’organisation du CTO, en assurant transparence, discipline et alignement stratégique.
• Superviser la gestion du portefeuille technologique et de cybersécurité, incluant la priorisation, la gestion des dépendances, le suivi de l’exécution et la réalisation des bénéfices.
• Offrir un soutien structuré à la gestion du changement au sein de l’organisation du CTO, incluant la planification des communications, les messages exécutifs et l’alignement des parties prenantes.
• Mettre en place et maintenir des rapports, tableaux de bord et indicateurs de performance de niveau exécutif pour soutenir la prise de décision du CTO et des vice présidents pairs.
• Agir comme partenaire de confiance auprès des autres vice présidents de l’organisation du CTO afin de favoriser la cohérence, la coordination et l’efficacité de livraison des initiatives majeures.

4. Habilitation, architecture et transformation

• Collaborer avec les équipes d’architecture d’entreprise, de stratégie technologique et d’opérations afin d’intégrer les principes de sécurité dès la conception (« security by design ») dans les plateformes, produits et services.
• Veiller à l’intégration systématique des considérations de cybersécurité dans les programmes majeurs de transformation, l’adoption du nuage, les plateformes de données et les solutions destinées à la clientèle.
• Aligner les mécanismes de gouvernance et d’habilitation pour soutenir…