Directeur(-trice), Risques et conformité - Director Risk and Compliance

Relève du : vice-président, Risques et conformité

Le ou la directeur(-trice), Risques et conformité assure le leadership et la supervision stratégique pour l'organisation en matière de programmes de gestion du risque, de conformité, de gouvernance, de résilience opérationnelle et de contrôle d'assurance dans l'ensemble du Canada. Ce rôle relève du vice-président, Risques et conformité et assume la responsabilité d'assurer l'identification, l'évaluation, la surveillance et le reportage efficaces des risques conformément aux objectifs organisationnels, aux exigences réglementaires et à la propension au risque.

Le ou la directeur(-trice) dirige les équipes de gestion des risques d'entreprise, de la continuité des activités, de la résilience opérationnelle, de la conformité SOX, de l'assurance SOC (Service Organization Controls), de la sécurité d'entreprise, de la gestion d'incidents, de la conformité du français, de l'accessibilité, de la conformité de la LAPHO et d'autres fonctions de gouvernance connexes. Le rôle stimule l'amélioration continue des cadres de risques et de conformité, présente des rapports importants en matière de risques et des aperçus pour la haute direction en plus de soutenir la prise de décision informée à tous les niveaux de l'organisation.

En tant que conseiller(-ère) de confiance, le directeur(-trice) collabore avec des dirigeant(e)s de l'entreprise pour consolider la gouvernance, favoriser une culture tenant en compte du risque, renforcer la résilience organisationnelle et assurer la conformité avec les lois, les régulations, les politiques et les normes de l'industrie applicables.

Principales responsabilités

Gestion des risques d'entreprise

• Mener le développement et l'amélioration continue du cadre de gestion des risques d'entreprise.
• Mettre en œuvre des pratiques ainsi que des méthodologies de la gouvernance des risques et des normes pour identifier efficacement les risques.
• Superviser des indicateurs de risques clés (" KRI "), des mesures de risques et des mesures de propension au risque.
• Surveiller les tendances en matière de risques, des changements réglementaires et des tendances externes qui ont des répercussions sur l'entreprise.
• Faciliter l'évaluation des risques à l'échelle de l'entreprise et maintenir une vision intégrée des risques organisationnels.
• Développer des rapports à la haute direction et des tableaux de bord afin d'appuyer la prise de décisions éclairées sur les risques.
• Présenter des aperçus et des recommandations en matière de risques à la haute direction et aux comités de gouvernance.
• Intégrer des considérations en matière de risques à une planification stratégique et à des initiatives d'entreprise.

Conformité et gouvernance

• Diriger des programmes de conformité afin d'assurer l'adhésion aux exigences législatives, réglementaires et politiques.
• Maintenir des cadres de gouvernance qui favorisent la responsabilisation, la transparence et la supervision efficace.
• Surveiller les changements réglementaires et évaluer leur incidence organisationnelle.
• Coordonner les demandes d'information, les évaluations et les examens de la conformité.
• Superviser les mesures correctives qui découlent d'audits, d'examens et de résultats réglementaires.
• Collaborer avec des dirigeant(e)s d'entreprise pour intégrer des exigences réglementaires au sein des opérations de l'organisation.
• Encourager une culture de l'éthique, de la responsabilisation et de la conformité.

Conformité et accessibilité du français

• Assurer la supervision des programmes et des obligations de la conformité du français
• Soutenir des initiatives en matière d'accessibilité et de conformité relative à la LAPHO.
• Assurer que les produits, services, communications et pratiques en milieu de travail répondent aux exigences réglementaires et organisationnelles en matière d'accessibilité.
• S'associer avec des parties prenantes clés pour implémenter des programmes d'accessibilité et de conformité du français.
• Surveiller la conformité et maintenir les processus de gouvernance, de rapports et de supervision.
• Soutenir l'engagement de l'organisation envers l'inclusion, l'accès équitable et l'excellence du service.

Continuité des activités et résilience opérationnelle

• Gérer les programmes de planification de la continuité des activités et de résilience opérationnelle.
• Assurer le soutien des processus critiques grâce à des stratégies judicieuses de continuité des activités et de recouvrement
• Superviser les évaluations sur l'incidence des activités, la planification de la continuité des activités, les tests, les formations et les exercices.
• Coordonner des initiatives de résilience d'entreprise dans le but de renforcer la préparation organisationnelle.
• Évaluer l'efficacité des programmes et saisir des occasions d'amélioration continue.
• Fournir des rapports réguliers sur la résilience, la capacité

Contrôles internes et assurance

• Superviser la conformité SOX, SOC 1 ainsi que des programmes liés aux contrôles d'assurance.
• Assurer la conception, la documentation, la mise au point de tests, la surveillance et l'assainissement efficaces des contrôles clés.
• Soutenir la gestion du maintien d'un environnement de contrôles internes solides.
• Coordonner des audits internes et externes en lien aux contrôles, à la conformité et à la gouvernance.
• Surveiller des plans de remédiations et assurer une résolution rapide des lacunes de contrôles.
• Favoriser l'amélioration continue en matière de gouvernance et d'efficacité des contrôles.

Sécurité d'entreprise et gestion des incidents

• Exercer une supervision de la gouvernance de sécurité d'entreprise et de programmes de gestion d'incident.
• Assurer la résolution et la gestion adéquates des incidents, des disruptions et des événements liés aux risques.
• Coordonner les efforts de réponses d'équipes interfonctionnelles au cours d'incidents importants.
• Analyser les tendances d'incidents et les leçons tirées de celles-ci pour renforcer la résilience organisationnelle.
• Travailler avec les dirigeant(e)s des technologies, des opérations, des services juridiques et des entreprises pour améliorer les capacités de préparation et de réponse organisationnelle.

La gestion des parties prenantes et l'élaboration de rapports pour la haute direction

• Occuper le rôle d'un(e) conseiller(-ère) de confiance en matière aux gestionnaires principaux de risques, de conformité de gouvernance et de résilience.
• Établir et entretenir des relations avec des organismes de réglementations et de vérification ainsi que des parties prenantes externes.
• Livrer des rapports clairs et concis à la haute direction et aux comités de gouvernance.
• Informer les dirigeant(e)s au sujet des risques émergents et des enjeux de conformité afin de soutenir une prise de décision éclairée au sein de l'organisation.
• Influencer les priorités stratégiques à l'aide d'analyse et de recommandations fondées sur le risque.

Leadership et perfectionnement de talents

• Diriger, entraîner et développer une équipe de professionnel(-le)s à haut rendement en matière d'évaluation des risques, de conformité, de résilience organisationnelle et de sécurité.
• Établir des attentes de rendement et des mesures de redditions de comptes clairs
• Promouvoir une culture de collaboration, d'amélioration continue et d'excellence opérationnelle.
• Soutenir le perfectionnement des employé(e)s et la planification de la relève.

Expérience professionnelle

• Un baccalauréat en administration des affaires, en gestion du risque, en finances, en droit, en administration publique, en sécurité de l'information ou dans un domaine connexe.
• Un minimum de 8 ans d'expérience en leadership progressif dans le domaine de la gestion du risque, de la gouvernance, de la résilience opérationnelle, de la transformation d'entreprise, de la gestion de programmes ou dans une discipline connexe.
• Avoir fait ses preuves en mettant sur pied des programmes à l'échelle d'entreprise, des initiatives interfonctionnelles complexes et des efforts de changements organisationnels.
• Expérience en matière de gestion d'équipes professionnelles et l'influence de parties prenantes dans de multiples fonctions commerciales.
• Compétence éprouvée dans l'élaboration et la présentation de rapports pour la haute direction, de mesures de rendement, de tableaux de bord et d'aperçus d'entreprise qui soutiennent la prise de décisions stratégiques.
• Expérience en matière d'établissement de partenariat avec des dirigeant(e)s principaux(-les) pour dynamiser des priorités stratégiques, l'efficacité opérationnelle et l'amélioration continue.

Compétences clés

• La prise de décisions fondées sur le risque : évalue des problèmes complexes, priorise l'analyse des risques et prends des décisions éclairées au sein d'un environnement dynamique.
• Influencer et gérer les parties prenantes : établit de la crédibilité et influence effectivement les parties prenantes à tous les niveaux.
• Leadership en matière de personnel : forme des équipes à haut rendement grâce à de l'encadrement, de la responsabilisation et de l'engagement.
• Collaboration : travaille efficacement dans toutes les fonctions de l'entreprise pour renforcer les pratiques en matière de risque, de conformité et de gouvernance.
• Amélioration continue : stimule l'innovation, l'excellence opérationnelle et l'optimisation des processus.

Titres professionnels (de préférence)

• Certificat en gestion des risques (CRM)
• Certificat de profesionnel(-le) en continuité des activités (CBCP)
• CPA ou un titre professionnel équivalent
• D'autres certifications en lien avec la gestion du risque, la conformité, la conformité, la résilience ou la gestion d'entreprise

Reports To: Vice President, Risk and Compliance

The Director, Risk and Compliance provides strategic leadership and oversight for the organization's risk management, compliance, governance, operational resilience, and control assurance programs across Canada. Reporting to the Vice President, Risk and Compliance, this role is responsible for ensuring risks are effectively identified, assessed, managed, monitored, and reported in alignment with organizational objectives, regulatory requirements, and risk appetite.

The Director leads Enterprise Risk Management (ERM), Business Continuity and Operational Resilience, SOX and SOC assurance, Business Security and Incident Management, French Language Compliance, Accessibility and AODA compliance, and related governance functions. The role drives the ongoing enhancement of risk and compliance frameworks, develops meaningful risk reporting and executive insights, and supports informed decision-making at all levels of the organization.

As a trusted advisor, the Director partners with business leaders to strengthen governance, embed a risk-aware culture, enhance organizational resilience, and ensure compliance with applicable laws, regulations, policies, and industry standards.

Key Accountabilities

Enterprise Risk Management

• Lead the development and continuous enhancement of the Enterprise Risk Management (ERM) framework.
• Establish risk governance practices, methodologies, and standards for effective risk identification, assessment, mitigation, monitoring, and reporting.
• Oversee key risk indicators (KRIs), risk metrics, and risk appetite measures.
• Monitor emerging risks, regulatory developments, and external trends impacting the organization.
• Facilitate enterprise-wide risk assessments and maintain an integrated view of organizational risk.
• Develop executive reporting and dashboards to support risk-informed decision-making.
• Present risk insights and recommendations to senior leadership and governance committees.
• Integrate risk considerations into strategic planning and business initiatives.

Compliance and Governance

• Lead compliance programs to ensure adherence to legislative, regulatory, and policy requirements.
• Maintain governance frameworks that promote accountability, transparency, and effective oversight.
• Monitor regulatory changes and assess organizational impact.
• Coordinate regulatory inquiries, examinations, and compliance reviews.
• Oversee remediation plans arising from audits, reviews, and regulatory findings.
• Partner with business leaders to embed compliance requirements into operations.
• Promote a culture of ethics, accountability, and compliance.

French Language Compliance and Accessibility

• Provide oversight of French Language compliance programs and obligations.
• Lead Accessibility and AODA compliance initiatives.
• Ensure products, services, communications, and workplace practices meet legislative and organizational accessibility requirements.
• Partner with key stakeholders to implement accessibility and language compliance programs.
• Monitor compliance and maintain governance, reporting, and oversight processes.
• Support the organization's commitment to inclusion, equitable access, and service excellence.

Business Continuity and Operational Resilience

• Lead Business Continuity Planning (BCP) and Operational Resilience programs.
• Ensure critical processes are su