Gestionnaire, Contrôles internes et Gouvernance TI
La personne titulaire du poste joue un rôle stratégique en gestion des risques, de conformité réglementaire, d'assurance des contrôles internes et d'initiatives de transformation numérique. Elle agit à titre de partenaire d'affaires auprès des équipes de Finances, des Technologies de l’information et des Opérations, ainsi que des fournisseurs de services externes, afin d'assurer un environnement de contrôle robuste et durable.
| Projet | Corporatif - Montréal |
| Salaire | Selon l'expérience |
| Horaire | Lundi au vendredi, Jour, 40 heures / semaine |
| Type de travail | Temps plein, Permanent |
| Date limite pour postuler | 2026-10-15 |
Responsabilités principales
• Assurer la gouvernance des contrôles de l’ensemble des processus d’affaires de l’organisation ainsi que la gestion du programme de conformité SOX.
• Planifier et coordonner l'ensemble des activités liées au cycle annuel de conformité SOX et SOX TI, incluant la documentation des contrôles, la collecte des preuves d'audit, le soutien aux tests de contrôle, le suivi des résultats et la production des rapports requis.
• Identifier et évaluer les risques opérationnels, concevoir ou améliorer les contrôles préventifs et détectifs et maintenir à jour la matrice des risques et contrôles (Risk and Control Matrix - RCM).
• Assurer la gouvernance et la surveillance des contrôles généraux informatiques (ITGC) de l’organisation en veillant à la conception, à la mise en œuvre et au fonctionnement efficace des principaux contrôles informatiques.
• Assurer la prise en charge et la coordination des activités de correction des déficiences liées aux contrôles généraux informatiques (ITGC) et aux contrôles applicatifs (ITAC), relevées lors des audits internes et externes, afin d’en assurer la résolution rapide et la mise en place de mesures correctives pérennes.
• Agir à titre de responsable SOX TI pour les implantations de systèmes ERP et les initiatives majeures de transformation technologique, en collaboration avec les équipes de projet afin de s’assurer que les contrôles ITGC et ITAC, la séparation des tâches (SoD), ainsi que les contrôles liés à la sécurité et à la gestion des changements sont adéquatement conçus, mis en œuvre, documentés et prêts pour les audits avant la mise en production.
• Conseiller les responsables de projets quant aux impacts liés à la conformité SOX tout au long du cycle de vie des projets d’implantation de systèmes ERP, y compris les phases de conception, de tests, de déploiement et de stabilisation post-implantation.
• Accompagner les propriétaires de processus dans l’amélioration continue de leurs contrôles et superviser l’élaboration et l’exécution des plans de remédiation découlant des déficiences identifiées.
• Superviser les tests de conception et d’efficacité opérationnelle des contrôles internes, notamment les contrôles ITGC et ITAC, et coordonner leur validation avec les auditeurs internes et externes, en agissant comme principal point de contact pour les activités d’audit.
• Collaborer étroitement avec les équipes des Opérations, de la cybersécurité, de l’infrastructure, de la gestion des accès et des applications, ainsi qu’avec les unités d’affaires, afin de renforcer l’environnement global de contrôle et de gestion des risques.
• Assurer la gouvernance des activités liées à la conformité en cybersécurité et coordonner les parties prenantes internes responsables des divulgations réglementaires, des rapports de gouvernance et des obligations connexes.
• Surveiller l'évolution des réglementations, des normes de conformité et des cadres de gouvernance applicables, et recommander les améliorations nécessaires aux processus en place.
• Préparer et présenter des rapports destinés à la direction et aux parties prenantes clés portant notamment sur les résultats d'audit, les enjeux de conformité, l'avancement des plans de remédiation, les risques et l'état global des contrôles.
• Identifier et promouvoir les occasions d'amélioration continue, d'automatisation et de simplification des activités de conformité, de surveillance des contrôles et de gestion des audits.
Qualifications requises
• Baccalauréat en systèmes d'information de gestion, comptabilité ou dans un domaine connexe.
• Minimum de sept (7) années d’expérience pertinente en audit, en conformité SOX ou en gestion des risques, incluant la gouvernance technologique ou de la sécurité de l’information.
• Expérience démontrée dans la direction d’initiatives de correction et d’amélioration des contrôles, ainsi que dans la coordination d’activités d’audit interne et externe.
• Expérience de leadership des volets SOX TI dans le cadre de projets d’implantation de systèmes ERP ou d’autres initiatives majeures de transformation technologique.
• Expérience dans l’animation d’ateliers de revue des contrôles (« walkthroughs »), la documentation des processus et la collaboration directe avec les auditeurs internes et externes.
• Excellente connaissance des exigences de conformité opérationnelle, des contrôles généraux informatiques (ITGC), des contrôles applicatifs (ITAC), des contrôles liés aux systèmes ERP, de la séparation des tâches (SoD), ainsi que des cadres de gouvernance des technologies de l’information.
• Excellente maîtrise du français et de l’anglais, tant à l’oral qu’à l’écrit.
• Connaissance des exigences réglementaires liées à la divulgation en matière de cybersécurité, ainsi que des pratiques exemplaires de gouvernance en cybersécurité, constitue un atout.
• La détention d’un titre CISA (Certified Information Systems Auditor) ou CPA (Comptable professionnel agréé) constitue un atout important.
• Les certifications CIA (Certified Internal Auditor), CISSP (Certified Information Systems Security Professional) ou CRISC (Certified in Risk and Information Systems Control) constituent des atouts complémentaires.
Connaissances et compétences
• Excellente maîtrise des cadres de contrôle interne, des exigences SOX, des contrôles généraux informatiques (ITGC) et des contrôles applicatifs (ITAC), de la cybersécurité, ainsi que de la séparation des tâches (SoD).
• Capacité à gérer et à coordonner des audits internes et externes, ainsi qu'à assurer le suivi des plans de remédiation et des activités de conformité.
• Solides compétences en gestion des risques technologiques et en évaluation de l’environnement de contrôle TI.
• Autonomie et proactivité, avec une capacité à influencer, à mobiliser et à développer des partenariats efficaces avec les parties prenantes, notamment les équipes TI, les unités d’affaires, les auditeurs et la direction.
• Excellentes aptitudes analytiques et capacité à identifier, évaluer et résoudre des problématiques complexes liées à la conformité, aux contrôles internes et à la cybersécurité.
• Capacité à accompagner des projets majeurs de transformation technologique et d’implantation de systèmes ERP en intégrant les exigences de gouvernance, de sécurité et de conformité.