Job Description

Position: Assistant Vice President - IT Internal Audit

Location: Montreal, Canada

About Us

The Maples Group is a global leader in financial services, trusted by many of the world’s largest hedge fund managers, private equity firms, and international corporations.

Our side-by-side financial and legal teams consistently deliver award-winning services to a global client base, offering unrivalled learning and career opportunities to our 2,500 colleagues worldwide. With 18 locations across the Americas, Asia, Europe and the Middle East, our international presence offers a unique springboard for career development and cross- cultural immersion.

What’s it like to work here?

We are driven to excel, and collaboration is key to our continued success. We can go further for our clients because we go further for each other too. We are committed to diversity, inclusion and equal of opportunity as we attract, retain and develop world-class talent. Our inclusive culture creates an environment where people can be themselves at work while doing their best work. No matter where you work in the Maples Group, you will be part of a global team.

The Opportunity

We are looking for an accomplished Assistant Vice President - IT Internal Audit to join our Internal Audit team in Montreal.

Consistently recognised as one of Montreal’s Top Employers, the Maples Group established our operations in the central downtown area in 2009. Our Montreal office exemplifies our culturally rich and entrepreneurial organisation, with over 300 colleagues from 50 countries collaborating to deliver best-in-class solutions to clients worldwide. Reporting directly to the Internal Audit Manager you will:

• conduct IT audit engagements in accordance with best practices methodology and professional;
• assist with business audit engagements through assessment of technology risks, IT controls, cybersecurity and data-related risks impacting business processes;
• communicate findings and recommendations for improvement in those areas where opportunities or deficiencies are identified;
• proactively conduct follow ups with action plan owners to ensure audit recommendations are implemented on time;
• contribute to the development of the annual internal IT audit plan, setting out audit frequency, office and business unit coverage (including timeframe), summary of testing to be performed, control objectives and detailed procedures;
• contribute to the annual review of the IT and Information Security audit universe;
• conduct readiness reviews and assist with SOC 1 Type 2, SOC 2 Type 2 and ISO 27001 / 27701 audit engagements as they relate to IT controls;
• evaluate the adequacy and effectiveness of how risks are identified and managed;
• draft, update and implement internal audit methodologies and tools;
• liaise with auditees for the purpose of analysing problems, workflows, responsibilities and procedures;
• establish and maintain effective stakeholder relationships throughout all phases of the audit; and
• maintain a high level of expertise in relation to Maples Group systems.

What You Bring

In addition to indisputably high ethical standards and autonomy, the ideal candidate possesses the following:

• Minimum 3 to 5 years' experience in providing Information Technology and Security assurance and/or equivalent IT and security experience
• Solid technical background, preferable with hands-on knowledge, in following areas:

i) IT processes, but not limited to: Information Security, Logical Access, Change Management, Service Management, Vendor Risk Management, Cloud Governance, AI Governance, Data Governance, Operational Resilience

ii) Technical domains: Network, Infrastructure, Applications, Virtualization, Cloud technologies, Emerging Technologies including AI

iii) Sound knowledge of IIA and ISACA standards and practice advisories and Information Security principles, IT technologies, Cloud and Emerging technologies, and related risks

iv) In-depth knowledge of compliance standards and governance frameworks including but not limited to Cobit, ITIL, NIST, ISO

• Professional information technology auditing designation (CISA)
• Efficient management and execution of the engagements
• Strong analytical, problem solving and negotiation skills and able to work independently
• Team player with excellent verbal and written interpersonal communication skills across all levels of the organization and capable of expertly leading communications and negotiations with auditees and the stakeholders.
• Professional IT, Internal Audit, and/or other professional designations such as, but not limited to CISM, CISSP, CCSK, CSSP, IT certifications/designations.
• Desire to learn and maintain awareness of emerging risks and controls and to keep abreast of current technologies and new developments in auditing techniques.

You can learn more about the Maples Group on our corporate website. Experience our culture and our people on our Careers Page or on LinkedIn.

Disclaimer: All personal information collected during the application process will be used for recruitment-related purposes only. Please refer to our Job Applicant Privacy Notice at maples.com/privacy for details on how we handle personal information relating to job applicants.

“Please note that it is the Maples Group standard policy to undertake various background screening checks on all applicants to whom a conditional job offer is made. Except for roles based in the Republic of Ireland, the background checks will include criminal records checks when a conditional job offer is made. If you have a criminal record, it does not mean that your job offer will be automatically withdrawn. The Maples Group will make all job offer decisions on a case-by-case basis and will take a number of factors into account, such as the role that you are applying for and the nature and circumstances of the past offence. You will have the opportunity to discuss the matter with us before a decision is made. Further details will be provided at the time any conditional job offer is made.”

Poste : Vice-président(e) adjoint(e), Audit interne des TI

Emplacement : Montréal, Canada

À propos de nous

Le Groupe Maples est un leader mondial des services financiers auquel font confiance de nombreux gestionnaires de fonds de couverture, sociétés de capital-investissement et entreprises internationales parmi les plus importants au monde.

Nos équipes financières et juridiques, qui travaillent côte à côte, fournissent constamment des services primés à une clientèle mondiale, offrant ainsi des possibilités d’apprentissage et de carrière inégalées à nos 2 500 collègues dans le monde.

Répartie dans 18 régions en Amérique, en Asie, en Europe et au Moyen-Orient, notre présence internationale offre un tremplin unique pour le perfectionnement professionnel et l’immersion interculturelle.

Milieu de travail

Nous sommes déterminés à exceller et la collaboration est la clé de notre réussite constante. Nous pouvons aller plus loin pour nos clients parce que nous allons aussi plus loin les uns pour les autres. Nous nous engageons à favoriser la diversité, l’inclusion et l’égalité des chances en attirant, en maintenant en poste et en perfectionnant des talents de classe mondiale. Notre culture inclusive crée un environnement où les gens peuvent être eux-mêmes au travail, tout en donnant le meilleur d’eux-mêmes. Quel que soit votre lieu de travail au sein du Groupe Maples, vous ferez partie d’une équipe mondiale.

L’occasion

Nous recherchons un(e) vice-président(e) adjoint(e), Audit interne des TI accompli(e) pour se joindre à notre équipe Audit interne de Montréal.

Constamment reconnu comme l’un des meilleurs employeurs de Montréal, le Groupe Maples a établi ses activités dans le centre-ville en 2009. Notre bureau de Montréal illustre bien la richesse culturelle et l’esprit d’entreprise de notre organisation, avec plus de 300 collègues de 50 pays qui collaborent pour fournir des solutions de premier ordre à des clients du monde entier. Relevant directement du directeur, Audit interne, vous aurez les tâches suivantes :

• mener des missions d’audit des TI conformément à la méthodologie des pratiques exemplaires et aux normes professionnelles;
• participer aux missions d’audit de l’entreprise en évaluant le risque technologique, les contrôles relatifs aux TI, la cybersécurité et le risque lié aux données qui ont une incidence sur les processus opérationnels;
• communiquer vos constatations et recommandations d’amélioration dans les domaines où des occasions d’amélioration ou des lacunes ont été relevées;
• effectuer de manière proactive des suivis auprès des responsables des plans d’action afin de s’assurer que les recommandations d’audit sont mises en œuvre dans les délais;
• contribuer à l’élaboration du plan annuel d’audit interne des TI, en précisant la fréquence des audits, les bureaux et les unités opérationnelles concernés (y compris le calendrier des audits), le sommaire des contrôles à effectuer, les objectifs des contrôles et les procédures détaillées;
• contribuer à l’examen annuel de l’univers d’audit des TI et de la sécurité de l’information;
• effectuer des examens de préparation et participer aux missions d’audit SOC 1 de type 2, SOC 2 de type 2 et ISO 27001/27701 en ce qui concerne les contrôles relatifs aux TI;
• évaluer l’adéquation et l’efficacité de la manière dont les risques sont repérés et gérés;
• rédiger, mettre à jour et mettre en œuvre des méthodologies et des outils d’audit interne;
• assurer la liaison avec les entités faisant l’objet d’un audit afin d’analyser les problèmes, les flux de travail, les responsabilités et les procédures;
• établir et maintenir des relations efficaces avec les intervenants tout au long des étapes de l’audit;
• maintenir un niveau élevé d’expertise en ce qui concerne les systèmes du Groupe Maples.

Votre contribution

En plus d’une autonomie et de normes en matière d’éthique incontestablement élevées, le candidat idéal possédera les caractéristiques suivantes :

• au moins 3 à 5 ans d’expérience dans la prestation de services en matière de TI et de sécurité, ou une expérience équivalente en TI et en sécurité;
• de solides connaissances techniques, de préférence avec une expérience pratique, dans les domaines suivants :

i) les processus de TI, y compris, mais sans s’y limiter : la sécurité de l’information, le contrôle d’accès logique, la gestion du changement, la gestion des services, la gestion des risques liés aux fournisseurs, la gouvernance de l’informatique en nuage, la gouvernance de l’IA, la gouvernance des données et la résilience opérationnelle;

ii) des domaines techniques : les réseaux, les infrastructures, les applications, la virtualisation, les technologies infonuagiques et les technologies émergentes, y compris l’IA;

iii) une bonne connaissance des normes et des avis de pratique de l’IIA et de l’ISACA, ainsi que des principes de sécurité de l’information, des TI, des technologies infonuagiques et émergentes, et des risques connexes;

iv) une connaissance approfondie des normes de conformité et des cadres de gouvernance, y compris, mais sans s’y limiter, COBIT, ITIL, NIST, ISO;

• un titre professionnel d’auditeur en TI (CISA);
• des capacités de gestion et d’exécution efficaces des missions;
• de solides compétences en analyse, en résolution de problèmes et en négociation, et la capacité à travailler de manière indépendante;
• un d’esprit d’équipe et d’excellentes compétences en communication interpersonnelle verbale et écrite à tous les niveaux de l’organisation, et capacité à diriger avec expertise les communications et les négociations avec les entités auditées et les intervenants.
• des titres professionnels en TI ou en audit interne ou d’autres titres professionnels comme, mais sans s’y limiter, les certifications ou titres en informatique CISM, CISSP, CCSK et CSSP;
• le désir d’apprendre et de rester informé des risques et des contrôles émergents, ainsi que de se tenir au courant des technologies actuelles et des nouveaux développements dans les techniques d’audit.

Vous pouvez en savoir plus sur le Groupe Maples sur notre site Web d’entreprise. Découvrez notre culture et notre équipe sur notre page Carrières ou sur LinkedIn.

Clause de non-responsabilité : tous les renseignements personnels recueillis au cours du processus de candidature seront utilisés uniquement aux fins de recrutement. Veuillez consulter notre avis sur la protection de la vie privée des demandeurs d’emploi à l’adresse maples.com/privacy (en anglais seulement) pour en savoir plus sur la manière dont nous gérons leurs renseignements personnels.

« Veuillez noter que la politique standard du Groupe Maples consiste à effectuer diverses vérifications des antécédents de tous les candidats à qui une offre d’emploi conditionnelle est faite. Sauf pour les postes basés en République d’Irlande, les vérifications d’antécédents incluent des vérifications du casier judiciaire lorsqu’une offre d’emploi conditionnelle est faite. Si vous avez un casier judiciaire, cela ne signifie pas que votre offre d’emploi sera automatiquement retirée. Le Groupe Maples prendra toutes les décisions relatives aux offres d’emploi au cas par cas et tiendra compte d’un certain nombre de facteurs, tels que le poste pour lequel vous postulez et la nature et les circonstances de l’infraction commise dans le passé. Vous aurez la possibilité d’en discuter avec nous avant qu’une décision ne soit prise. De plus amples renseignements vous seront fournis au moment où une offre d’emploi conditionnelle vous sera faite. »