Должность: Директор по управлению рисками кибербезопасности
Местоположение: Офис в Торонто
Местоположение: Офис в Торонто
Занятость: Полный рабочий день
Описание вакансии
Вы будете работать по гибкому гибридному графику в рамках динамичной системы работы Fidelity.
Место работы по данной должности — 483 Bay Street в Торонто до примерно конца 2026 года, после чего место работы изменится на новый офис в Миссиссоге по адресу 3 Robert Speck Parkway.
Для всех вакансий требуется действующее разрешение на работу в Канаде.
Кто мы
В Fidelity мы помогаем канадским инвесторам строить лучшее финансовое будущее уже более 35 лет. Мы предлагаем частным лицам и институтам широкий спектр надежных инвестиционных портфелей и услуг — и мы постоянно ищем новые и лучшие способы помочь нашим клиентам. Как частная компания, мы смело внедряем инновации во всех областях, продолжая развивать наш бизнес в будущем.
Работа с нами означает, что вы станете частью разнообразной и преданной команды людей, которые ежедневно вносят реальный вклад в жизнь наших клиентов и сообществ. У вас будет широкий спектр возможностей для роста и развития карьеры в инклюзивной среде, где вы будете чувствовать себя ценным и поддержанным, чтобы быть лучшим — как в личной, так и в профессиональной жизни.
Чем вы будете заниматься
Директор по управлению рисками кибербезопасности — это руководящая должность, ответственная за разработку стратегии управления рисками кибербезопасности Fidelity Canada в рамках второй линии защиты. Эта роль обеспечивает эффективное выявление, оценку, смягчение и мониторинг рисков кибербезопасности в Fidelity Canada (Fidelity Clearing Canada (FCC), Fidelity Investments Canada (FIC) и Fidelity Canada Institutional Management (FCIM)). Директор будет сертифицированным экспертом в области рисков кибербезопасности, который предоставляет стратегическую консультационную поддержку в разработке и поддержании комплексной системы управления рисками кибербезопасности и будет тесно сотрудничать с ключевыми заинтересованными сторонами для повышения устойчивости организации к возникающим угрозам.
Директор будет сотрудничать с ключевыми заинтересованными сторонами в области информационной безопасности, управления общими рисками, технологических рисков и другими соответствующими функциональными заинтересованными сторонами в Fidelity Canada, Fidelity International Limited (FIL) и Fidelity Management & Research Company (FMR) для обеспечения согласованного и эффективного управления рисками кибербезопасности. Эта роль отвечает за повышение и защиту репутации и операционной эффективности Fidelity Canada путем постоянного улучшения ее стратегии управления рисками кибербезопасности.
Ключевые обязанности включают:
- Надзор и ответственность за систему управления рисками кибербезопасности и методологиями, проведение плановых и внеплановых технических обзоров рисков, оценку технологических и бизнес-инициатив с последствиями для кибербезопасности
- Представление Fidelity Canada в комитетах по управлению кибербезопасностью FIL
- Руководство разработкой Программы надзора за рисками кибербезопасности Fidelity Canada
- Разработка, внедрение и поддержание комплексной программы надзора за рисками кибербезопасности, подкрепленной четко определенными политиками, соответствующими аппетиту к риску предприятия, нормативным требованиям и отраслевым стандартам
- Выявление и оценка рисков кибербезопасности и консультирование бизнес-подразделений и заинтересованных сторон в области информационной безопасности по вопросам рисков для обеспечения осведомленности и ответственности за риски кибербезопасности.
- Мониторинг внешних тенденций и оценка потенциального влияния на стратегию бизнеса; предоставление документированных аналитических данных о профиле риска, при этом обеспечивая надежную среду операционного контроля посредством создания эффективных внутренних контролей.
- Проведение обзора и проверки процессов управления рисками кибербезопасности первой линии защиты (например, оценки рисков, оценки контролей, метрики рисков, планы смягчения последствий, принятие рисков и т. д.) и сообщение о мнениях по рискам на различных уровнях руководства.
- Консультирование по стратегиям устранения любых несоответствий и пробелов, выявленных в ходе независимых оценок ключевых процессов кибербезопасности.
- Обеспечение руководства второй линией защиты и экспертных знаний при реагировании на крупные инциденты кибербезопасности, включая события, связанные с конфиденциальностью данных, связанные с кибербезопасностью, и координация взаимодействия и реагирования второй линии защиты.
- Разработка и предоставление регулярных отчетов комитетам высшего руководства Fidelity.
- Ответственность за управление отношениями с внешними экспертами по рискам кибербезопасности
- Обеспечение своевременности, качества и точности всех мероприятий и результатов в соответствии с уровнями обслуживания.
Что мы ищем:
- Оконченное высшее образование
- 7+ лет соответствующего опыта работы, включая практический опыт в нескольких областях управления рисками кибербезопасности, и 5+ лет опыта на руководящих должностях
- Опыт разработки и внедрения программ надзора за рисками кибербезопасности в секторе финансовых услуг, предпочтительно во 2-й или 3-й линии защиты
- Знание текущих и развивающихся нормативных требований, текущих тенденций в области угроз/уязвимостей кибербезопасности
- Продвинутые знания лучших практик управления рисками кибербезопасности и способов их внедрения
- Опыт работы с системами управления рисками и стандартами, такими как NIST CSF и ISO 27001
- Опыт в области консалтинга по рискам кибербезопасности в секторе финансовых услуг, аудита кибербезопасности или аналогичной роли во второй линии защиты является преимуществом
- Владение системой управления рисками COBIT считается преимуществом
- Профессиональные сертификаты в области кибербезопасности, такие как CRISC (ISACA), CISM (ISACA), CISA (ISACA), CISSP (ISC²), и CCSP (ISC²)
Навыки, которые вы принесете
- Демонстрируемые лидерские навыки и способность руководить надзорной деятельностью в различных командах
- Острое чувство предвидения рисков с вниманием к деталям и способностью ставить под сомнение статус-кво
- Способность строить отношения, влиять и вести переговоры с различными заинтересованными сторонами в различных линиях защиты, включая высшее руководство
- Отличные письменные и устные коммуникативные навыки
- Понимание архитектуры систем
- Отличные аналитические, организационные навыки и навыки управления проектами.
- Сильные навыки проверки и/или оценки рисков, процессов и контролей
Некоторые из способов, которыми мы поможем вам почувствовать себя ценным и поддержанным в нашей команде:
- Гибкие условия работы — 100% удаленно, гибридный и офисный варианты
- Конкурентоспособная общая компенсация, включая взносы компании в вашу групповую RRSP без обязательного софинансирования с вашей стороны
- Комплексные медицинские льготы, которые начинаются с первого дня, со 100% оплатой страховых взносов работодателем, включая до 6000 долларов США в год на услуги по охране психического здоровья и терапию
- Компенсация отпуска по уходу за ребенком до 100% вашей зарплаты в течение 25 недель
- До 650 долларов США на оборудование для домашнего офиса
- Щеглая политика отпусков, включая 2 оплачиваемых дня в год для волонтерской работы в выбранной вами благотворительной организации
- Программы разнообразия и инклюзивности, включая активную сеть групп поддержки сотрудников (Employee Resource Groups)
- Широкие возможности для профессионального развития, включая доступ к более чем 11 000 учебных и развивающих курсов, возмещение стоимости обучения и денежные вознаграждения за получение обязательной квалификации
Мы прилагаем все усилия для формирования заботливой, ориентированной на людей культуры, и гордимся тем, что последние пять лет входим в число 100 лучших работодателей Канады.
Мы используем управляемый ИИ помощник по подбору персонала LinkedIn для поддержки некоторых этапов нашего процесса подбора, а также инструмент ИИ-скрининга, который помогает при рассмотрении и оценке заявок. Каждое решение о приеме на работу проверяется и утверждается нашими рекрутерами. Если вы решите задать вопросы помощнику по подбору персонала LinkedIn HR, пожалуйста, помните, что ответы не являются официальными и должны быть подтверждены Fidelity на предмет точности и полноты. Если вы будете выбраны для собеседования, рекрутер, который с вами свяжется, сможет лучше всего ответить на ваши вопросы.
Fidelity Canada является работодателем, предоставляющим равные возможности.
Fidelity Canada стремится к созданию разнообразной и инклюзивной рабочей среды. Мы будем рассматривать всех квалифицированных кандидатов на работу независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или самовыражения, национального или этнического происхождения, возраста, инвалидности, семейного положения, статуса ветеранов, статуса коренных американцев/коренных народов или любого другого юридически защищенного признака.
Содействие в процессе подачи заявления
Fidelity Canada приветствует и поощряет заявления от людей с ограниченными возможностями. Предоставляются льготы по запросу для кандидатов, участвующих в процессе отбора. Если вам требуется помощь, напишите нам по адресу контакт рекрутера.
Телефонные запросы и обращения от агентств не принимаются. Мы благодарим всех кандидатов за проявленный интерес, но просим принять к сведению, что только отобранные кандидаты будут приглашены на собеседование.
Почему стоит работать в Fidelity?
Мы гордимся тем, что являемся получателями следующих наград:
Награды
- 100 лучших работодателей Канады
- Лучшие работодатели Большого Торонто
- Лучшие работодатели Канады для семьи
- Лучшие работодатели Канады для молодежи
- Сертифицировано Great Place To Work®
- Лучшие рабочие места для инклюзивности
- Лучшие рабочие места для психического здоровья
- Лучшие рабочие места для современной молодежи
- Лучшие рабочие места для женщин
- Лучшие рабочие места в сфере финансовых услуг и страхования
- Лучшие рабочие места в Онтарио
- Лучшие рабочие места с самым надежным руководством
- LinkedIn Top Companies в Канаде
- Human Resource Director (HRD) — Лучшее место для работы
- HRD — 5-звездочная программа льгот
- HRD — 5-звездочный работодатель в области разнообразия и инклюзивности
Сертификаты
- Сертифицировано «Сострадательные компании Канады»
- Benefits Canada's Workplace Benefits Award — Стратегия будущего рабочего места
- TalentEgg National Recruitment Excellence Award — Специальная награда за разнообразие и инклюзивность в рекрутинге
- Canadian HR Reporter — Самая инновационная HR-команда
