Relève du : vice-président, Risques et conformité
Le ou la directeur(-trice), Risques et conformité assure le leadership et la supervision stratégique pour l’organisation en matière de programmes de gestion du risque, de conformité, de gouvernance, de résilience opérationnelle et de contrôle d’assurance dans l’ensemble du Canada. Ce rôle relève du vice-président, Risques et conformité et assume la responsabilité d’assurer l’identification, l’évaluation, la surveillance et le reportage efficaces des risques conformément aux objectifs organisationnels, aux exigences réglementaires et à la propension au risque.
Le ou la directeur(-trice) dirige les équipes de gestion des risques d’entreprise, de la continuité des activités, de la résilience opérationnelle, de la conformité SOX, de l’assurance SOC (Service Organization Controls), de la sécurité d’entreprise, de la gestion d’incidents, de la conformité du français, de l’accessibilité, de la conformité de la LAPHO et d’autres fonctions de gouvernance connexes. Le rôle stimule l’amélioration continue des cadres de risques et de conformité, présente des rapports importants en matière de risques et des aperçus pour la haute direction en plus de soutenir la prise de décision informée à tous les niveaux de l’organisation.
En tant que conseiller(-ère) de confiance, le directeur(-trice) collabore avec des dirigeant(e)s de l’entreprise pour consolider la gouvernance, favoriser une culture tenant en compte du risque, renforcer la résilience organisationnelle et assurer la conformité avec les lois, les régulations, les politiques et les normes de l’industrie applicables.
Principales responsabilités
Gestion des risques d’entreprise
- Mener le développement et l’amélioration continue du cadre de gestion des risques d’entreprise.
- Mettre en œuvre des pratiques ainsi que des méthodologies de la gouvernance des risques et des normes pour identifier efficacement les risques.
- Superviser des indicateurs de risques clés (« KRI »), des mesures de risques et des mesures de propension au risque.
- Surveiller les tendances en matière de risques, des changements réglementaires et des tendances externes qui ont des répercussions sur l’entreprise.
- Faciliter l’évaluation des risques à l’échelle de l’entreprise et maintenir une vision intégrée des risques organisationnels.
- Développer des rapports à la haute direction et des tableaux de bord afin d’appuyer la prise de décisions éclairées sur les risques.
- Présenter des aperçus et des recommandations en matière de risques à la haute direction et aux comités de gouvernance.
- Intégrer des considérations en matière de risques à une planification stratégique et à des initiatives d’entreprise.
Conformité et gouvernance
- Diriger des programmes de conformité afin d’assurer l’adhésion aux exigences législatives, réglementaires et politiques.
- Maintenir des cadres de gouvernance qui favorisent la responsabilisation, la transparence et la supervision efficace.
- Surveiller les changements réglementaires et évaluer leur incidence organisationnelle.
- Coordonner les demandes d’information, les évaluations et les examens de la conformité.
- Superviser les mesures correctives qui découlent d’audits, d’examens et de résultats réglementaires.
- Collaborer avec des dirigeant(e)s d’entreprise pour intégrer des exigences réglementaires au sein des opérations de l’organisation.
- Encourager une culture de l’éthique, de la responsabilisation et de la conformité.
Conformité et accessibilité du français
- Assurer la supervision des programmes et des obligations de la conformité du français
- Soutenir des initiatives en matière d’accessibilité et de conformité relative à la LAPHO.
- Assurer que les produits, services, communications et pratiques en milieu de travail répondent aux exigences réglementaires et organisationnelles en matière d’accessibilité.
- S’associer avec des parties prenantes clés pour implémenter des programmes d’accessibilité et de conformité du français.
- Surveiller la conformité et maintenir les processus de gouvernance, de rapports et de supervision.
- Soutenir l’engagement de l’organisation envers l’inclusion, l’accès équitable et l’excellence du service.
Continuité des activités et résilience opérationnelle
- Gérer les programmes de planification de la continuité des activités et de résilience opérationnelle.
- Assurer le soutien des processus critiques grâce à des stratégies judicieuses de continuité des activités et de recouvrement
- Superviser les évaluations sur l’incidence des activités, la planification de la continuité des activités, les tests, les formations et les exercices.
- Coordonner des initiatives de résilience d’entreprise dans le but de renforcer la préparation organisationnelle.
- Évaluer l’efficacité des programmes et saisir des occasions d’amélioration continue.
- Fournir des rapports réguliers sur la résilience, la capacité
Contrôles internes et assurance
- Superviser la conformité SOX, SOC 1 ainsi que des programmes liés aux contrôles d’assurance.
- Assurer la conception, la documentation, la mise au point de tests, la surveillance et l’assainissement efficaces des contrôles clés.
- Soutenir la gestion du maintien d’un environnement de contrôles internes solides.
- Coordonner des audits internes et externes en lien aux contrôles, à la conformité et à la gouvernance.
- Surveiller des plans de remédiations et assurer une résolution rapide des lacunes de contrôles.
- Favoriser l’amélioration continue en matière de gouvernance et d’efficacité des contrôles.
Sécurité d’entreprise et gestion des incidents
- Exercer une supervision de la gouvernance de sécurité d’entreprise et de programmes de gestion d’incident.
- Assurer la résolution et la gestion adéquates des incidents, des disruptions et des événements liés aux risques.
- Coordonner les efforts de réponses d’équipes interfonctionnelles au cours d’incidents importants.
- Analyser les tendances d’incidents et les leçons tirées de celles-ci pour renforcer la résilience organisationnelle.
- Travailler avec les dirigeant(e)s des technologies, des opérations, des services juridiques et des entreprises pour améliorer les capacités de préparation et de réponse organisationnelle.
La gestion des parties prenantes et l’élaboration de rapports pour la haute direction
- Occuper le rôle d’un(e) conseiller(-ère) de confiance en matière aux gestionnaires principaux de risques, de conformité de gouvernance et de résilience.
- Établir et entretenir des relations avec des organismes de réglementations et de vérification ainsi que des parties prenantes externes.
- Livrer des rapports clairs et concis à la haute direction et aux comités de gouvernance.
- Informer les dirigeant(e)s au sujet des risques émergents et des enjeux de conformité afin de soutenir une prise de décision éclairée au sein de l’organisation.
- Influencer les priorités stratégiques à l’aide d’analyse et de recommandations fondées sur le risque.
Leadership et perfectionnement de talents
- Diriger, entraîner et développer une équipe de professionnel(-le)s à haut rendement en matière d’évaluation des risques, de conformité, de résilience organisationnelle et de sécurité.
- Établir des attentes de rendement et des mesures de redditions de comptes clairs
- Promouvoir une culture de collaboration, d’amélioration continue et d’excellence opérationnelle.
- Soutenir le perfectionnement des employé(e)s et la planification de la relève.
Expérience professionnelle
- Un baccalauréat en administration des affaires, en gestion du risque, en finances, en droit, en administration publique, en sécurité de l’information ou dans un domaine connexe.
- Un minimum de 8 ans d’expérience en leadership progressif dans le domaine de la gestion du risque, de la gouvernance, de la résilience opérationnelle, de la transformation d’entreprise, de la gestion de programmes ou dans une discipline connexe.
- Avoir fait ses preuves en mettant sur pied des programmes à l’échelle d’entreprise, des initiatives interfonctionnelles complexes et des efforts de changements organisationnels.
- Expérience en matière de gestion d’équipes professionnelles et l’influence de parties prenantes dans de multiples fonctions commerciales.
- Compétence éprouvée dans l’élaboration et la présentation de rapports pour la haute direction, de mesures de rendement, de tableaux de bord et d’aperçus d’entreprise qui soutiennent la prise de décisions stratégiques.
- Expérience en matière d’établissement de partenariat avec des dirigeant(e)s principaux(-les) pour dynamiser des priorités stratégiques, l’efficacité opérationnelle et l’amélioration continue.
Compétences clés
- La prise de décisions fondées sur le risque : évalue des problèmes complexes, priorise l’analyse des risques et prends des décisions éclairées au sein d’un environnement dynamique.
- Influencer et gérer les parties prenantes : établit de la crédibilité et influence effectivement les parties prenantes à tous les niveaux.
- Leadership en matière de personnel : forme des équipes à haut rendement grâce à de l’encadrement, de la responsabilisation et de l’engagement.
- Collaboration : travaille efficacement dans toutes les fonctions de l’entreprise pour renforcer les pratiques en matière de risque, de conformité et de gouvernance.
- Amélioration continue : stimule l’innovation, l’excellence opérationnelle et l’optimisation des processus.
Titres professionnels (de préférence)
- Certificat en gestion des risques (CRM)
- Certificat de profesionnel(-le) en continuité des activités (CBCP)
- CPA ou un titre professionnel équivalent
- D’autres certifications en lien avec la gestion du risque, la conformité, la conformité, la résilience ou la gestion d’entreprise
----------------------------------------------------------------
Reports To: Vice President, Risk and Compliance
The Director, Risk and Compliance provides strategic leadership and oversight for the organization's risk management, compliance, governance, operational resilience, and control assurance programs across Canada. Reporting to the Vice President, Risk and Compliance, this role is responsible for ensuring risks are effectively identified, assessed, managed, monitored, and reported in alignment with organizational objectives, regulatory requirements, and risk appetite.
The Director leads Enterprise Risk Management (ERM), Business Continuity and Operational Resilience, SOX and SOC assurance, Business Security and Incident Management, French Language Compliance, Accessibility and AODA compliance, and related governance functions. The role drives the ongoing enhancement of risk and compliance frameworks, develops meaningful risk reporting and executive insights, and supports informed decision-making at all levels of the organization.
As a trusted advisor, the Director partners with business leaders to strengthen governance, embed a risk-aware culture, enhance organizational resilience, and ensure compliance with applicable laws, regulations, policies, and industry standards.
Key Accountabilities
Enterprise Risk Management
- Lead the development and continuous enhancement of the Enterprise Risk Management (ERM) framework.
- Establish risk governance practices, methodologies, and standards for effective risk identification, assessment, mitigation, monitoring, and reporting.
- Oversee key risk indicators (KRIs), risk metrics, and risk appetite measures.
- Monitor emerging risks, regulatory developments, and external trends impacting the organization.
- Facilitate enterprise-wide risk assessments and maintain an integrated view of organizational risk.
- Develop executive reporting and dashboards to support risk-informed decision-making.
- Present risk insights and recommendations to senior leadership and governance committees.
- Integrate risk considerations into strategic planning and business initiatives.
Compliance and Governance
- Lead compliance programs to ensure adherence to legislative, regulatory, and policy requirements.
- Maintain governance frameworks that promote accountability, transparency, and effective oversight.
- Monitor regulatory changes and assess organizational impact.
- Coordinate regulatory inquiries, examinations, and compliance reviews.
- Oversee remediation plans arising from audits, reviews, and regulatory findings.
- Partner with business leaders to embed compliance requirements into operations.
- Promote a culture of ethics, accountability, and compliance.
French Language Compliance and Accessibility
- Provide oversight of French Language compliance programs and obligations.
- Lead Accessibility and AODA compliance initiatives.
- Ensure products, services, communications, and workplace practices meet legislative and organizational accessibility requirements.
- Partner with key stakeholders to implement accessibility and language compliance programs.
- Monitor compliance and maintain governance, reporting, and oversight processes.
- Support the organization's commitment to inclusion, equitable access, and service excellence.
Business Continuity and Operational Resilience
- Lead Business Continuity Planning (BCP) and Operational Resilience programs.
- Ensure critical processes are supported through effective continuity and recovery strategies.
- Oversee business impact assessments, continuity planning, testing, training, and exercises.
- Coordinate enterprise resilience initiatives to strengthen organizational preparedness.
- Assess program effectiveness and identify continuous improvement opportunities.
- Provide regular reporting on resilience, capability, and readiness.
Internal Controls and Assurance
- Oversee SOX, SOC 1, and related control assurance programs.
- Ensure key controls are designed, documented, tested, monitored, and remediated effectively.
- Support management in maintaining a strong internal control environment.
- Coordinate internal and external audits related to controls, compliance, and governance.
- Monitor remediation plans and ensure timely resolution of control deficiencies.
- Drive continuous improvement in governance and control effectiveness.
Business Security and Incident Management
- Provide oversight of business security governance and incident management programs.
- Ensure incidents, disruptions, and risk events are appropriately managed and resolved.
- Coordinate cross-functional response efforts during significant incidents.
- Analyze incident trends and lessons learned to strengthen organizational resilience.
- Partner with Technology, Operations, Legal, and business leaders to enhance preparedness and response capabilities.
Stakeholder Management and Executive Reporting
- Serve as a trusted advisor to senior leaders on risk, compliance, governance, and resilience matters.
- Build and maintain effective relationships with auditors, regulators, and external stakeholders.
- Deliver clear, concise, and actionable reporting to executive leadership and governance committees.
- Communicate emerging risks and compliance matters to support informed decision-making.
- Influence strategic priorities through risk-based analysis and recommendations.
Leadership and Talent Development
- Lead, coach, and develop a high-performing team of risk, compliance, resilience, and security professionals.
- Establish clear performance expectations and accountability measures.
- Foster a culture of collaboration, continuous improvement, and operational excellence.
- Support employee development and succession planning.
Qualifications
- Bachelor's degree in Business Administration, Risk Management, Finance, Law, Public Administration, Information Security, or a related field.
- Minimum 8 years of progressive leadership experience in risk management, governance, operational resilience, business transformation, program management, or related disciplines.
- Demonstrated success leading enterprise-wide programs, complex cross-functional initiatives, and organizational change efforts.
- Experience managing professional teams and influencing stakeholders across multiple business functions.
- Proven ability to develop executive reporting, performance metrics, dashboards, and business insights that support strategic decision-making.
- Experience partnering with senior leaders to drive strategic priorities, operational effectiveness, and continuous improvement.
Key Competencies
- Risk-Based Decision Making: Evaluates complex issues, prioritizes risks, and makes sound decisions in dynamic environments.
- Influence and Stakeholder Management: Builds credibility and effectively influences stakeholders at all levels.
- People Leadership: Develops high-performing teams through coaching, accountability, and engagement.
- Collaboration: Works effectively across functions to strengthen risk, compliance, and governance practices.
- Continuous Improvement: Drives innovation, operational excellence, and process optimization.
Professional Designations (Preferred)
- Canadian Risk Management (CRM)
- Certified Business Continuity Professional (CBCP)
- CPA or equivalent professional designation
- Other relevant certifications in risk, compliance, governance, resilience, or business management
ADP Canada exerce des activités au Canada et sur plusieurs marchés internationaux.
La maîtrise du français (parlé et écrit) est requise pour ce poste.
Ce poste comprend des responsabilités qui requièrent une utilisation régulière de l’anglais, en plus du français.
- Communication régulière avec des clients, des fournisseurs, des parties prenantes ou des partenaires situés à l’extérieur du Québec.
- Collaboration avec des fonctions ou des équipes internes basées à l’extérieur du Québec qui utilisent l’anglais comme langue principale de communication.
- Participation à des réunions, à des présentations et à des discussions en anglais avec des parties prenantes à l’échelle nationale ou internationale.
__________________
En raison des responsabilités du poste, la maîtrise de l’anglais (expression orale, compréhension écrite et expression écrite) est requise, puisque ces responsabilités sont indispensables au poste et ne peuvent être réattribuées à un autre membre de l’équipe. Au Québec, ADP Canada limite les postes nécessitant l’anglais et ne le demande que lorsque cela est nécessaire pour que l’employé puisse s’acquitter de ses responsabilités.
ADP Canada operates across Canada and in multiple international markets.
Proficiency in French (spoken and written) is required for this position.
This position also involves duties that require regular use of English, in addition to French.
- Regular communication with clients, suppliers, partners, or stakeholders located outside Québec
- Collaboration with internal teams or functions based outside Québec where English is the primary language of communication
- Participating in meetings, presentations, and discussions conducted in English with national or global stakeholders
__________________
Based on the responsibilities of the role, proficiency in English (speaking, reading, writing) is required, as these duties are integral to the position and cannot be reassigned within the team. In Québec, the Company limits positions requiring English and only requires it where necessary for the employee’s duties.
