Dir. princ., Sécurité de l’information

Lieu de travail :

Horaire :

Secteur d’activité :

Détails de la rémunération :

La TD a à cœur d’offrir une rémunération juste et équitable à tous les collègues. Les occasions de croissance et le perfectionnement des compétences sont des caractéristiques essentielles de l’expérience collègue à la TD. Nos politiques et pratiques en matière de rémunération ont été conçues pour permettre aux collègues de progresser dans l’échelle salariale au fil du temps, à mesure qu’ils s’améliorent dans leurs fonctions. Le salaire de base offert peut varier en fonction des compétences et de l’expérience du candidat, de ses connaissances professionnelles, de son emplacement géographique et d’autres besoins particuliers du secteur et de l’entreprise.

En tant que candidat, nous vous encourageons à poser des questions sur la rémunération et à avoir une conversation franche avec votre recruteur, qui pourra vous fournir des détails plus précis sur ce poste.

Description du poste :

We are looking for someone to help shape the future of third party cyber risk management at TD. You will work closely with internal stakeholders spanning several teams within TD to align the third party cyber risk management programs with TD's risk appetite. You will participate in and lead projects of moderate to high complexity driving change to the third party cyber risk management function.

Meaningful work is fueled by meaningful performance and career development conversations with your manager.

Responsibilities:

• Participate in the development and maintenance of the third party cyber risk management roadmap and accompanying processes and procedures.

• Socialize change to the third party cyber risk management program with internal stakeholders.

• Engage with procurement and technology governance, risk and compliance stakeholders to represent third party cyber risk management interests in process integration efforts.

• Identify opportunities for process efficiencies and resource optimization.

• Maintain awareness of current enterprise risk appetite and accompanying risk treatment strategy.

• Contribute to the definition, development, and oversight of a global third-party cyber risk governance strategy and framework.

• Represent the third party cyber risk management team in support of regulatory exams, internal audits, and second line of defense challenges.

• Contribute to the development of on-going technology risk reporting to monitoring key trends and defining metrics to regularly measure program effectiveness and quality.

• Maintain a working knowledge of industry trends in the third party cyber risk management practice.

• Adhere to internal policies and procedures, technology control standards, and applicable regulatory guidelines.

• Influence behavior to reduce risk and foster a strong technology risk management culture throughout the enterprise.

Requirements:

• 10+ years of relevant experience conducting / leading cybersecurity risk assessments, or similar.

• Expert knowledge of IT security and risk disciplines and practices, including but not limited to:

  • Demonstrated understanding of cloud security.

  • Experience evaluating pen testing and vulnerability scanning methodologies

  • Experience interpreting the security testing results.

• Familiarity / experience with Third-Party cybersecurity solutions, tools and framework

• Deep understanding of widely accepted information security frameworks, NIST Cybersecurity, HIPAA, PCI, Shared Assessments (SIG), etc.

• Experience leading / delivering complex, comprehensive or large projects and initiatives.

• Success communicating across multiple lines of defense.

• Experience developing, testing, and implementing process or process enhancements.

• Demonstrated ability to formally document process and procedures.

• Ability to communicate process and procedure changes to diverse group of internal stakeholders.

• Track record of critically thinking and problem solving.

• Experiencing supporting regulatory exams, internal audits, and second line of defense challenges.

• Familiarity with industry standard procurement and GRC tooling and process.

• Information Security Certification / Accreditation, such as CCSP, CCSK, CCSA are an asset.

#LI-TECH

À propos de nous

La TD est un chef de file mondial dans le secteur des institutions financières. Elle représente la cinquième banque en Amérique du Nord de par son nombre de succursales. Chaque jour, nous offrons une expérience client légendaire à plus de 27 millions de ménages et d’entreprises au Canada, aux États-Unis et partout dans le monde. Plus de 95 000 collègues de la TD mettent en commun leurs compétences, leur talent et leur créativité au service de la Banque, des clients qu’elle sert et des économies qu’elle appuie. Nous sommes guidés par notre vision d’être une meilleure banque et par notre objectif d’enrichir la vie de nos clients, de nos collectivités et de nos collègues.

La TD est une entreprise profondément engagée à être une leader en matière d’expérience client. Voilà pourquoi nous croyons que chaque collègue, peu importe son secteur d’activité, est en contact avec la clientèle. En parallèle de l’évolution de nos activités et de notre stratégie, nous innovons afin d’améliorer l’expérience client et de créer des capacités pour façonner l’avenir des services bancaires. Que vous ayez plusieurs années d’expérience dans le secteur bancaire ou que vous commenciez tout juste votre carrière dans le domaine des services financiers, nous pouvons vous aider à réaliser votre plein potentiel. Vous pourrez compter sur nos programmes de formation et de mentorat et sur des conversations sur le perfectionnement et le leadership pour réaliser votre plein potentiel et atteindre vos objectifs. Notre croissance en tant qu’entreprise rime avec la vôtre.

Notre programme de rémunération globale
Notre programme de rémunération globale reflète les investissements que nous faisons pour aider nos collègues et leur famille à atteindre leurs objectifs en matière de bien-être mental, physique et financier. La rémunération globale à la TD inclut le salaire de base, la rémunération variable et bien d’autres régimes clés, comme des avantages sociaux en matière de santé et de bien-être, des régimes d’épargne et de retraite, des congés payés, des avantages bancaires et des rabais, des occasions de développement de carrière et des programmes de récompenses et reconnaissance. En savoir plus

Renseignements supplémentaires :
Nous sommes ravis que vous envisagiez une carrière à la TD. Sachez que nous avons à cœur d’aider nos collègues à réussir dans leur vie tant personnelle que professionnelle. C’est d’ailleurs pourquoi nous leur offrons des conversations sur le perfectionnement, des programmes de formation et un régime d’avantages sociaux concurrentiel.

Perfectionnement des collègues
Un cheminement professionnel particulier vous intéresse ou vous cherchez à acquérir certaines compétences? Nous tenons à vous mettre sur la voie de la réussite. Vous aurez des conversations régulières sur le développement de carrière, le perfectionnement et le rendement avec votre gestionnaire. Une variété de programmes de mentorat et une plateforme d’apprentissage en ligne seront également à votre disposition pour vous aider à ouvrir de nouvelles portes. Que vous ayez à cœur d’aider les clients et souhaitiez élargir votre expérience ou que vous préfériez coacher et inspirer vos collègues, sachez que la TD propose un grand nombre de cheminements professionnels et qu’elle s’engage à vous aider à relever les occasions qui vont dans le sens de vos objectifs.

Formation et intégration
Nous tenons à nous assurer que vous disposez des outils et ressources nécessaires pour réussir à votre nouveau poste. Dans cette optique, nous organiserons des séances d’intégration et de formation.

Processus d’entrevue
Nous communiquerons avec les candidats sélectionnés pour planifier une entrevue. Nous ferons notre possible pour communiquer par courriel ou par téléphone avec tous les candidats pour leur faire part de notre décision.

Mesures d’adaptation

L’accessibilité est importante pour nous. N’hésitez pas à nous faire part de toute mesure d’adaptation (salles de réunion accessibles, sous-titres pour les entrevues virtuelles, etc.) dont vous pourriez avoir besoin pour participer sans entraves au processus d’entrevue.

Nous avons hâte d’avoir de vos nouvelles!

Exigences linguistiques (Québec seulement) :