--

À quoi ressemblera votre journée type

En tant que Directeur, Audit interne, vous gérerez une équipe diversifiée de conseillers(ères) et de conseillers(ères) principal(e)s talentueux, en les coachant pour qu'ils atteignent leur plus haut potentiel tout en répondant à une variété de besoins en matière de certification en matière d'audit interne et de contrôle interne. Vous superviserez toutes les phases du processus de réalisation de l’audit interne (planification, exécution, etc). Cela comprend la rédaction de propositions et la participation aux efforts de développement commercial pour créer et générer des activités de certification d'audit interne et de contrôle tout en interagissant avec un réseau de praticiens de l'audit interne chevronnés au sein de nos organisations clientes (par exemple, les responsables de l'audit interne, les comités d'audit, etc.). Vous serez chargé de fournir des conseils et des orientations stratégiques sur des questions de gestion des risques, de contrôle interne, de gouvernance, etc. Tout en analysant et en diagnostiquant les problèmes commerciaux des clients afin de développer et de recommander des solutions créatives, vous utiliserez une approche structurée de la gestion de projet pour garantir l'entière satisfaction du client et rentabilité du projet. En utilisant votre sens des affaires et vos compétences en communication, vous établirez des relations de confiance et de crédibilité avec vos clients.

Les tâches du poste comprennent :

• Diriger et exécuter des projets d'audit interne informatique pour les clients couvrant les domaines de risque informatique principaux, émergents et avancés, y compris les tests de contrôle général des technologies de l'information (ITGC) dans le cadre des programmes de certification SOX et NI52-109.

• Effectuer des évaluations complètes des contrôles de gestion, opérationnels et techniques de sécurité des systèmes d’information.

• Diriger et réaliser des évaluations des risques informatiques ainsi que des audits de gouvernance informatique, de cloud, de cybersécurité, de projet et opérationnels informatiques.

• Capacité à comprendre les vulnérabilités des systèmes et à proposer des contre-mesures efficaces.

• Préparer et présenter des rapports détaillés d'évaluation de la sécurité à la direction.

• Conseiller sur l’élaboration et la mise en œuvre de politiques et procédures de sécurité

• Fournir des analyses pertinentes et à valeur ajoutée de la structure de contrôle interne, des performances, de la productivité et de l'efficacité d'une organisation 

• Évaluer la gouvernance, les risques et les contrôles des environnements clients

• Comprendre et formuler clairement les observations et les recommandations

• Soutenir les activités de remédiation des clients

• Aider à la gestion, au développement et à la croissance de la pratique

• Maintenir une connaissance à jour des cadres de risque, des cadres de sécurité de l'information, des tendances du secteur, de la sécurité de l'information, des risques et des tendances en matière de conformité

• Travailler au sein d'une équipe collaborative analysant les problèmes des clients et interviewant le personnel clé ;

Renseignements sur l’équipe

L’équipe des Conseils en gestion des risques de Deloitte aide les clients à mieux gérer les risques stratégiques et opérationnels. Nos professionnels aident les organisations à rehausser l’efficacité, la qualité et la valeur tirée de leurs processus de gouvernance, de gestion des risques et de contrôle interne. Notre connaissance approfondie des risques et des contrôles de même que des aspects connexes de l’amélioration de l’exploitation, notre connaissance des secteurs et du marché et le savoir-faire de nos experts permettent à nos clients d’avoir la confirmation que leurs processus et contrôles ont été conçus adéquatement et fonctionnent efficacement pour créer la valeur la plus élevée possible.

Assez parlé de nous, parlons de vous

Vous êtes quelqu'un avec :

• 4 à 8 années d'expérience pertinente combinée dans l'audit informatique, la gestion des risques, la sécurité de l'information et les examens et évaluations de préparation à la norme ISO 27001 ;

• Expérience dans les domaines de risques informatiques avancés et émergents : sécurité et gestion des risques, sécurité des actifs, architecture de sécurité, sécurité des communications et des réseaux, gestion des identités et des accès, évaluation et tests de sécurité, opérations de sécurité, sécurité du développement de logiciels et sécurité du cloud.

• Connaissances avancées et expérience directe des cadres/normes technologiques tels que ITSG-33, NIST CSF, ISO 27001, ITIL, COBIT, SOC2, PCI, GDPR, etc.

• Un titre professionnel ou la volonté d’en obtenir un est préférable (par exemple, CISA, CISSP, CISM, CIA)

• Diplôme universitaire dans une discipline en informatique, en systèmes d’information de gestion ou en gestion d’entreprise.

• Excellentes relations interpersonnelles et capacité démontrée à travailler efficacement avec les autres au sein d'équipes

• Une solide expérience en informatique est préférable

• Une expérience dans un Big 4 ou dans une autre entreprise est un atout

• Détient une autorisation du gouvernement du Canada ou peut être en mesure d’obtenir une autorisation.

Rémunération totale

L’échelle salariale pour ce poste est de 77,000 $ à 149,000 $. Certaines personnes peuvent être admissibles à notre programme de prime. Sur le plan salarial, Deloitte se concentre sur l’équité et la compétitivité. Nous établissons régulièrement des comparaisons aux données de référence du marché établies pour divers postes, secteurs, cibles et niveaux. Notre approche est fondée sur l’importance de reconnaître les forces et les contributions uniques de chaque personne et de récompenser celle-ci pour la valeur qu’elle apporte.

La rémunération totale offerte par Deloitte s’étend bien au-delà des programmes traditionnels de rémunération et d’avantages sociaux et est conçue pour reconnaître les contributions des employés, favoriser le mieux-être personnel et soutenir la croissance du Cabinet. En plus d’un salaire de base concurrentiel et de possibilités de rémunération variable, nous offrons un large éventail d’initiatives qui nous distinguent en tant qu’organisation axée sur les gens. Voici quelques exemples représentatifs : une couverture de 4 000 $ par année pour du soutien en santé mentale, un compte de dépenses personnelles flexible de 1 300 $, plus de 38 jours de congé (dont 10 journées de fermeture à l’échelle du Cabinet, appelées les « Journées Deloitte »), des formules de travail à la carte et une structure de travail hybride.