Date limite pour postuler : 8 octobre 2026, 12h HE

Poste : Première conseillère ou premier conseiller, Audit informatique

Type d'emploi : Affectation permanente
Détails de la rémunération :

• Audit 19: Les salaires annuels varient généralement de 112006 $ à 149341 $, plus une rémunération au rendement, en fonction des qualifications et de l'expérience.

Lieu de travail:

• Exportation et développement Canada offre un environnement de travail hybride où les employés sont actuellement tenus de travailler au bureau deux ou trois jours par semaine.
• La personne choisie peut travailler à partir du siège social d'EDC à Ottawa ou à partir des carrefours communautaires de Toronto, Montréal.
• Une aide à la réinstallation est offerte aux personnes admissibles.

Candidats internes, veuillez consulter la page Service Now intitulée " Mouvements internes - ce que vous devez savoir ".
Aperçu de l'équipe :

La fonction d'audit interne est composée de deux équipes : l'Équipe d'audit interne et l'Équipe de soutien et de règlement des plaintes. Ces deux équipes fournissent des services essentiels à notre organisation (y compris notre filiale), à nos clients et à nos parties prenantes en appliquant systématiquement une approche fondée sur le risque qui s'harmonise aux valeurs et aux objectifs stratégiques de l'organisation.

Équipe d'audit interne

• Fournir des services de certification et de conseil indépendants et objectifs conçus pour apporter une valeur ajoutée à l'organisation afin d'aider EDC à atteindre ses objectifs d'affaires en ce qui concerne ses activités, la présentation de rapports et la conformité aux lois et réglementations.

• Mettre en œuvre un programme d'assurance et d'amélioration de la qualité (PAAQ) visant à évaluer et à garantir que la fonction d'audit interne se conforme aux normes mondiales d'audit interne, atteigne ses objectifs de rendement et s'engage dans une démarche d'amélioration continue.

Aperçu du poste :

La première conseillère ou le premier conseiller, Audit informatique est une collaboratrice ou un collaborateur chevronné(e) responsable de la supervision et de l'exécution des missions d'audit informatique complexes et à haut risque. La personne choisie réalisera des audits tout en exerçant un leadership fondé sur l'expertise, le jugement et l'influence, afin de veiller à ce que les audits soient axés sur les risques, de grande qualité et utiles pour la haute direction et le Comité d'audit.

En tant que responsable de la mission, la personne choisie est responsable des résultats de l'audit et dirige les travaux les plus complexes et exigeant un bon sens du discernement, tout en guidant et en examinant les travaux réalisés par des collaborateurs chevronnés.

Cette personne ne sera pas directement responsable de la gestion du personnel. Elle générera des retombées en dirigeant des missions, en définissant des orientations, en faisant preuve de jugement professionnel et en améliorant la qualité et l'efficacité globales des travaux d'audit informatique.

Les indicateurs de réussite pour ce poste comprennent notamment l'impact de l'audit, la force et la clarté des conclusions, la confiance de la direction et l'avancement continu des pratiques d'audit informatique.
Ce que vous ferez :

• Diriger et réaliser des audits informatiques complexes du début à la fin, en tant que responsable de la mission, en adoptant une approche fondée sur le risque, la qualité et la valeur.
• Effectuer des travaux d'audit pratiques dans les domaines les plus complexes et à risque élevé, y compris l'évaluation des risques, l'évaluation des contrôles, la mise à l'essai des processus clés et la formulation des conclusions d'audit.
• Définir la portée et l'approche de l'audit afin de se concentrer sur les risques technologiques critiques et émergents, tels que la cybersécurité, les services infonuagiques, les données et la confidentialité, la gestion des identités et des accès, l'IA et les technologies de tiers.
• Guider, examiner et remettre en question les travaux d'audit réalisés par des collaborateurs chevronnés afin de garantir une analyse de haute qualité, des éléments probants suffisants et un jugement éclairé.
• Élaborer des conclusions d'audit claires, concises et utiles qui décrivent les causes profondes, les conséquences sur le plan des risques et les possibilités d'amélioration importantes pour la haute direction.
• Préparer et présenter des rapports d'audit, des résumés et des présentations à l'intention de dirigeants, comme la haute direction et le Comité d'audit.
• Agir à titre de personne-ressource en matière d'audit pour les parties prenantes à l'échelon des directeurs et des vice-présidents, en communiquant les objectifs de l'audit, les questions émergentes et les conclusions avec crédibilité et clarté.
• Apporter une approche prospective aux travaux d'audit en tenant compte des risques émergents, des attentes réglementaires et des pratiques exemplaires du secteur.
• Déterminer les thèmes communs et les problèmes systémiques dans les audits afin d'éclairer les discussions plus larges sur les risques informatiques.
• Favoriser l'amélioration continue des pratiques d'audit informatique, y compris le recours à l'analyse des données et aux techniques d'audit avancées.
• Influencer la qualité et la capacité d'audit par le biais du mentorat, du partage des connaissances et de la définition des attentes.

Ce que nous cherchons:

• Baccalauréat en systèmes d'information, en informatique, en ingénierie, ou expérience pertinente équivalente
• Certifications professionnelles (CISSP, CISM, CRISC, CGEIT, CISA), un atout majeur
• Au moins 8-10 ans d'expérience pertinente en audit informatique, en gestion de risques informatiques, en cybersécurité, en gouvernance technologique ou en assurance technologique
• Expérience avérée de la conduite d'audits et de la gestion des parties prenantes de divers échelons
• Excellente connaissance des environnements informatiques modernes, y compris le nuage, l'identité, les réseaux, la sécurité des terminaux, les plateformes de données et le déploiement agile
• Connaissance pratique des cadres et des normes (par exemple, NIST, CIS Controls, COBIT, ISO 2700x) et conformité aux normes de l'IIA
• Excellentes compétences en communication, capacité à présenter des risques techniques complexes sous forme d'informations claires et utilisables pour la prise de décision
• Solides compétences en organisation et en gestion de projets, y compris la capacité à gérer des priorités multiples et à respecter les délais

Ce qui vous distinguera :

• Approche de leadership fondé sur la curiosité, le pragmatisme, la collaboration et l'amélioration continue
• Expertise approfondie dans un ou plusieurs domaines : cybersécurité, sécurité infonuagique, identité, gouvernance des données, risque lié aux tiers ou résilience technologique
• Expérience pratique de l'utilisation d'outils et de techniques d'analyse de données (Power BI, ACL/HighBond, IDEA, Python, SQL) pour améliorer les tests d'audit
• Expérience pratique des cas d'utilisation de l'IA générative pour l'audit (par exemple, planification, synthèse des éléments probants, cartographie des contrôles, détection des anomalies) avec une gouvernance appropriée
• Maîtrise des deux langues officielles

Admissibilité :

EDC s'engage à respecter des pratiques d'emploi équitables et la préférence sera accordée aux candidats qui sont en mesure de travailler légalement au Canada au moment de la présentation de leur candidature (citoyens canadiens ou résidents permanents). Les candidats doivent satisfaire aux exigences de sécurité du gouvernement. Pour obtenir de plus amples renseignements, veuillez consulter la section 2.1 de la Norme d'acquisition des talents, accessible sur LINK sous l'onglet Ressources, dans la section Politiques et procédures. Le poste est ouvert aux personnes qui répondent à toutes les exigences essentielles énoncées ci-dessus et dont la candidature est reçue avant la date limite.