IT Asset Specialist in Montréal

Aperçu du poste

L’expert agira à titre d’expert-conseil principal responsable de renforcer l’environnement de risques et de contrôles de la gestion des actifs TI de l’organisation, ainsi que ses processus d’exploitation et son exécution quotidienne. Le rôle exige une connaissance approfondie et concrète de la gestion des actifs TI, couvrant le matériel, les logiciels, l’infonuagique et les données d’actifs liées à la configuration, de même que la capacité de traduire les risques d’affaires, technologiques, réglementaires et opérationnels en contrôles clairs, durables et vérifiables.

Cette personne travaillera de façon autonome pour évaluer les pratiques actuelles, cerner les lacunes de contrôle et de processus, concevoir et mettre en œuvre des instances de contrôle, définir les procédures et les preuves à l’appui, établir des mesures efficaces et mener la remédiation jusqu’à sa clôture. La personne retenue sera un autodidacte pragmatique, capable de naviguer dans l’ambiguïté, de remettre en question de façon constructive et d’établir des relations de travail productives avec des clients et des parties prenantes exigeants des fonctions de technologie, d’opérations, de risque, de conformité, d’audit et de gouvernance.

Principales responsabilités

• Agir à titre d’expert principal en risques, processus et opérations ITAM, en offrant des conseils pratiques sur l’inventaire des actifs, la gestion du cycle de vie, la gestion des actifs logiciels, la gestion des actifs matériels, les actifs infonuagiques, les données de configuration, la propriété, le rapprochement, la qualité des données, la gestion de la fin de vie et la disposition des actifs.
• Évaluer les risques ITAM et les lacunes de contrôle sur l’ensemble du cycle de vie des actifs, y compris l’intégration, la classification, l’enregistrement à l’inventaire, la découverte, le rapprochement, la maintenance, le transfert, le retrait et l’élimination.
• Traduire les risques cernés, les exigences des politiques et les obligations opérationnelles en objectifs de contrôle, en exigences de contrôle et en instances de contrôle bien conçus, avec une portée, une responsabilité, une fréquence, une applicabilité aux systèmes, des preuves, une escalade et des attentes de remédiation clairement définies.
• Concevoir ou améliorer les instances de contrôle afin qu’elles soient précises, mesurables, durables, alignées sur les pratiques opérationnelles réelles et vérifiables de façon indépendante.
• Élaborer et tenir à jour les procédures opérationnelles, les flux de processus, les modèles RACI, les descriptions de contrôles, les normes de preuve, les procédures de gestion des exceptions et la documentation de gouvernance.
• Diriger les évaluations de la situation actuelle et les analyses des causes profondes; cerner les lacunes, les chevauchements, les responsabilités floues et les transferts inefficaces; recommander des solutions cibles pratiques.
• Collaborer avec les propriétaires d’actifs, les équipes technologiques et les responsables de processus pour mettre en œuvre les contrôles et les intégrer aux flux de travail courants, aux outils et aux routines de gouvernance.
• Définir des indicateurs clés de risque, des indicateurs clés de contrôle, des mesures opérationnelles, des seuils et des rapports de gestion afin de surveiller la qualité des données d’actifs, la performance des contrôles, les exceptions et l’avancement de la remédiation.
• Examiner l’exhaustivité, l’exactitude et l’actualité des données d’actifs TI et de configuration; travailler avec les équipes responsables pour examiner les écarts et mener les mesures correctives.
• Remettre en question de façon crédible les propriétaires de contrôles et les parties prenantes, tout en équilibrant la réduction des risques, la faisabilité opérationnelle, l’effort de mise en œuvre et les priorités d’affaires.
• Préparer des documents concis, prêts pour la direction, à l’intention des forums de gouvernance, des comités de risque, des auditeurs, des organismes de réglementation et de la haute direction.
• Soutenir les autoévaluations des risques et des contrôles, les audits, les examens réglementaires, les tests de contrôle, la gestion des problèmes et la validation de la remédiation en fournissant une documentation claire et des preuves défendables.
• Surveiller les pratiques, les normes et les tendances technologiques pertinentes de l’industrie ITAM, et intégrer les enseignements applicables au cadre de contrôle et au modèle opérationnel.
• Planifier et réaliser de façon autonome plusieurs chantiers, gérer les interdépendances, signaler les risques rapidement et maintenir l’élan sans nécessiter de supervision étroite.
• Établir des relations de confiance et gérer professionnellement les interactions difficiles, notamment les situations de priorités conflictuelles, de résistance au changement ou de responsabilités floues.

Qualifications requises

• Plus de 3 années d’expérience pertinente en gestion des actifs TI, en risque technologique, en contrôles, en opérations TI, en gestion des services TI, en audit, en conformité ou dans une discipline étroitement liée.
• Expérience pratique approfondie dans le domaine de la gestion des actifs TI, y compris une connaissance concrète des processus de cycle de vie des actifs, des contrôles d’inventaire, des données d’actifs et de configuration, de la qualité des données, du rapprochement, de la propriété et de la gestion des exceptions.
• Capacité démontrée à cerner et à articuler les risques technologiques et opérationnels, à évaluer la conception des contrôles et à bâtir des instances de contrôle qui répondent directement aux risques définis.
• Solide compréhension des concepts de risque et de contrôle, y compris les objectifs de contrôle, les contrôles préventifs et détectifs, les contrôles manuels et automatisés, la responsabilité des contrôles, les preuves, les tests, la gestion des problèmes et la remédiation.
• Capacité éprouvée à élaborer ou à améliorer des politiques, des normes, des procédures, des flux de processus, des RACI, de la documentation de contrôle et des rapports de gestion.
• Capacité de travailler de façon autonome, de faire preuve de jugement, de structurer des problèmes ambigus et de livrer des résultats de qualité avec peu de directives.
• Esprit d’initiative, avec un fort sens de l’appropriation, du suivi, de la rigueur et la capacité de passer de l’analyse à la mise en œuvre.
• Solides compétences en gestion des parties prenantes, y compris l’assurance et le professionnalisme nécessaires pour travailler efficacement avec des clients ou des parties prenantes difficiles, remettre en question de façon constructive, négocier des résultats pratiques et gérer les conflits.
• Excellentes habiletés de communication écrite et verbale, avec la capacité d’expliquer des concepts complexes d’ITAM et de contrôle à des publics techniques, opérationnels, de risque et de direction.
• Expérience de la coordination entre plusieurs fonctions et zones géographiques dans un environnement d’entreprise complexe.
• Maîtrise des outils courants de productivité, de flux de travail, de production de rapports et de présentation.

Expérience souhaitée

• Expérience dans un environnement d’entreprise de grande taille, réglementé ou tout aussi complexe, comme les services financiers.
• Expérience avec des plateformes d’entreprise d’ITAM, de CMDB, de découverte, de flux de travail ou de gestion des services TI, y compris ServiceNow ou des outils comparables.
• Connaissance pratique des pratiques de gestion des actifs matériels, de gestion des actifs logiciels, de gestion des actifs infonuagiques et de gestion de la configuration.
• Expérience de soutien aux programmes de risque et de contrôle technologiques de première ligne, à la remise en question de deuxième ligne, à l’audit interne ou aux examens réglementaires.
• Expérience de la conception de mesures de contrôle, de tableaux de bord, de rapports de gouvernance et de sommaires de risque destinés à la direction.
• Connaissance des cadres de référence et des normes de l’industrie pertinents pour l’ITAM et les contrôles technologiques, comme ISO/IEC 19770, ITIL, COBIT, NIST ou les directives du FFIEC.
• Certifications pertinentes comme ITIL, COBIT, CISA, CRISC, CISSP, CSAM, CHAMP, CITAM ou IAITAM.
• Expérience de la direction de transformations de contrôles, de refontes de processus, d’améliorations du modèle opérationnel ou de programmes de remédiation.

#J-18808-Ljbffr