Directeur(Trice), Conformité Et Éthique / Director, Compliance & Ethics

The company, l’une des 10 premières entreprises du classement Fortune Global 500, touche à pratiquement tous les aspects des soins de santé et s’emploie à faire une réelle différence. Nous sommes reconnus pour notre capacité à offrir un savoir, des produits et des services qui rendent les soins de qualité plus accessibles et plus abordables. Chez nous, la santé, le bonheur et le bien-être de nos gens et des personnes que nous desservons sont prioritaires—et nous tiennent à cœur.
Ce que tu fais chez the company a de l’importance. Nous favorisons une culture où tu peux t’épanouir et avoir un impact, et où tu es encouragé à proposer de nouvelles idées. Ensemble, nous façonnons l’avenir de la santé pour nos patients, nos communautés et nos équipes. Si tu souhaites dès aujourd’hui contribuer à la santé de demain, nous aimerions avoir de tes nouvelles.
the company is an impact-driven, Fortune 10 company that touches virtually every aspect of healthcare. We are known for delivering insights, products, and services that make quality care more accessible and affordable. Here, we focus on the health, happiness, and well-being of you and those we serve – we care.
What you do at the company matters. We foster a culture where you can grow, make an impact, and are empowered to bring new ideas. Together, we thrive as we shape the future of health for patients, our communities, and our people. If you want to be part of tomorrow’s health today, we want to hear from you.
ENGLISH DESCRIPTION FOLLOWS
Modalités de travail : Il s’agit d’un poste hybride qui exige que les candidat(e)s travaillent sur place au moins 2 jours par semaine dans notre bureau de Montréal. Les autres jours peuvent être travaillés à distance, selon les besoins de l’équipe et de l’unité d’affaire.
À propos du poste (sommaire) :Relevant de la vice-présidence, Conformité et éthique (Canada), le ou la directeur(trice), Conformité et éthique exerce un rôle de leadership stratégique et est responsable de la mise en œuvre, de la supervision et de l’amélioration continue du programme de protection des renseignements personnels et de conformité de the company Canada.
La personne titulaire du poste dirige les initiatives liées à la protection des renseignements personnels, à la conformité, à l’éthique et à la gouvernance afin de protéger l’organisation, de soutenir la croissance de l’entreprise et de favoriser une culture d’intégrité et de responsabilisation. Elle fournit une orientation stratégique sur les questions de protection des renseignements personnels, de réglementation, d’éthique et de conformité, et collabore avec les différentes unités d’affaires afin de cerner et d’atténuer les risques, de renforcer les contrôles et d’assurer le respect des lois, règlements, obligations contractuelles et politiques de l’entreprise applicables.
La personne titulaire du poste est responsable de l’exécution et de la supervision des principaux volets du programme, notamment les programmes de protection des renseignements personnels, de conformité et d’éthique;
la gouvernance des politiques;
les évaluations des risques;
la surveillance de la conformité;
les enquêtes;
la gestion des incidents liés à la protection des renseignements personnels;
la formation et la sensibilisation;
la gestion des mesures correctives;
les relations avec les organismes de réglementation;
ainsi que la productionde rapports destinés à la haute direction. Elle traduit les objectifs stratégiques en solutions d’affaires concrètes qui favorisent une croissance responsable tout en assurant une gestion efficace des risques.
La personne titulaire du poste dirige et développe une équipe de professionnel(le)s de la protection des renseignements personnels et de la conformité, et agit comme conseillère de confiance auprès des leaders de l’entreprise. Elle supervise les processus de gouvernance, notamment les évaluations des facteurs relatifs à la vie privée (EFVP), les initiatives de protection des renseignements personnels dès la conception et les programmes de surveillance de la conformité. Elle collabore également avec les Services juridiques, les Ressources humaines, l’Audit interne, la Conformité d’entreprise, la Sécurité de l’information, la Gouvernance des données et d’autres fonctions afin d’améliorer l’efficacité organisationnelle et la maturité du programme de conformité.
Pour réussir dans ce rôle, il faut faire preuve de réflexion stratégique, d’un excellent jugement, d’une grande capacité d’influence au sein de l’organisation et d’un solide sens des affaires, ainsi que d’un capacité à diriger le changement dans un environnement complexe et hautement réglementé.
Vos responsabilités :Leadership stratégique et gouvernance
Mettre en œuvre les priorités de la fonction et superviser l’exécution de la stratégie de the company Canada en matière de protection des renseignements personnels et de conformité au moyen des programmes, initiatives et ressources confiés à la fonction. - Fournir une expertise spécialisée et une orientation stratégique aux leaders des équipes d’affaires et des différentes fonctions en matière de protection des renseignements personnels, de conformité, d’éthique et de gouvernance. - Piloter des initiatives visant à renforcer la culture de conformité, la prise de décisions éthiques, la responsabilisation et la sensibilisation aux risques. - Collaborer avec les leaders de l’entreprise afin d’intégrer les principes de protection des renseignements personnels, de conformité et de gouvernance à la planification des activités, aux initiatives de transformation et aux processus opérationnels. - Assurer le leadership et la supervision des instances de gouvernance et des activités de production de rapports. - Évaluer, promouvoir et diriger l’adoption responsable de technologies émergentes afin de renforcer l’efficacité des programmes de conformité, de protection des renseignements personnels et de gouvernance, d’améliorer la surveillance et l’efficacité opérationnelle, et de permettre à l’organisation de concentrer davantage ses efforts sur les priorités à fort impact fondées sur les risques, tout en respectant les attentes réglementaires et éthiques. - Établir les priorités de la fonction et superviser l’affectation des ressources afin d’assurer une mise en œuvre efficace des programmes, l’alignement organisationnel et l’évolution continue du programme de conformité. - Diriger des initiatives de changement organisationnel visant à renforcer les capacités en matière de conformité, les pratiques de gouvernance ainsi que l’adoption, par les équipes d’affaires, des exigences liées à la conformité et à la protection des renseignements personnels.
Supervision du programme de protection des renseignements personnels et de conformité
Diriger la mise en œuvre, le fonctionnement et l’amélioration continue des principales composantes du programme de protection des renseignements personnels et de conformité de the company Canada. - Exercer une influence sur les cadres de gouvernance, les normes, les politiques, les procédures et les contrôles liés à la protection des renseignements personnels, à la conformité et à l’éthique, ainsi qu’aux pratiques connexes de gouvernance de l’information, et contribuer à leur évolution. - Soutenir l’intégration de nouvelles unités d’affaires, d’acquisitions, de produits, de services et d’initiatives stratégiques aux cadres établis de conformité et de protection des renseignements personnels. - Promouvoir les principes de protection des renseignements personnels dès la conception et superviser les processus de gouvernance en la matière à l’échelle de l’entreprise, notamment les évaluations des facteurs relatifs à la vie privée (EFVP), les examens de l’utilisation des données, les consultations en matière de protection des renseignements personnels et les évaluations des risques connexes.
Gestion des risques, surveillance et enquêtes
Diriger les évaluations des risques liés à la protection des renseignements personnels et à la conformité afin de cerner les risques émergents, d’évaluer l’efficacité des contrôles et d’élaborer des stratégies d’atténuation. - Superviser les activités de surveillance, d’audit et d’évaluation fondées sur les risques afin de cerner de façon proactive les tendances, les vulnérabilités et les possibilités d’amélioration. - Superviser les enquêtes et les évaluations portant sur des préoccupations potentielles en matière de protection des renseignements personnels, d’éthique, de conformité ou de réglementation, et veiller à ce que les situations soient examinées, résolues et documentées de façon appropriée. - Veiller à l’élaboration, à la mise en œuvre, au suivi et à la communication des plans de mesures correctives et préventives par l’intermédiaire des mécanismes de gouvernance appropriés. - Surveiller l’évolution de l’environnement réglementaire et évaluer ses répercussions sur l’organisation ainsi que les stratégies d’intervention appropriées.
Relations avec les organismes de réglementation et les parties prenantes externes
Soutenir la gestion des demandes de renseignements, des enquêtes, des audits et des inspections réglementaires ainsi que des obligations en matière de production de rapports. - Collaborer avec les Services juridiques et les parties prenantes des différentes unités d’affaires afin de gérer les risques réglementaires et d’assurer des réponses cohérentes à l’échelle de l’organisation.
Formation, communications et culture
Diriger les programmes de communication, de sensibilisation et de formation en matière de protection des renseignements personnels et de conformité afin de promouvoir une conduite éthique et le respect des exigences réglementaires. - Favoriser une culture dans laquelle chacun(e) se sent à l’aise de signaler ses préoccupations et renforcer la sensibilisation, à l’échelle de l’organisation, aux mécanismes de signalement, aux obligations de conformité et aux responsabilités en matière de protection des renseignements personnels. - Collaborer avec les Ressources humaines, les Services juridiques, la Sécurité de l’information, l’Audit interne et les leaders de l’entreprise afin d’offrir des formations efficaces et de mettre en œuvre des initiatives visant à renforcer la culture organisationnelle.
Gouvernance des données et soutien aux objectifs d’affaires
Collaborer avec les équipes de Gouvernance des données, de Sécurité de l’information et des Technologies ainsi qu’avec les leaders de l’entreprise afin de renforcer la gouvernance de l’information, la gestion responsable des données, la protection des données et les pratiques d’utilisation responsable des données. - Favoriser l’innovation au sein de l’entreprise en fournissant des conseils pratiques et fondés sur les risques en matière de protection des renseignements personnels et de conformité, afin de soutenir les initiatives stratégiques et les objectifs opérationnels. - Promouvoir des normes de gouvernance cohérentes dans l’ensemble des unités d’affaires tout en conciliant les exigences réglementaires et les besoins de l’entreprise.
Rapports et analyses
Présenter à la haute direction des rapports stratégiques et des recommandations portant sur la conformité, la protection des renseignements personnels, l’éthique et les risques. - S’appuyer sur des indicateurs, des tendances et des analyses pour évaluer l’efficacité des programmes, soutenir la prise de décisions et favoriser l’amélioration continue. - Communiquer à la direction les risques émergents, le rendement des programmes et les recommandations stratégiques.
Gestion d’équipe
Constituer, diriger et développer une équipe hautement performante grâce à l’accompagnement, au développement des talents, à la planification de la relève, à la gestion du rendement et à l’engagement des employé(e)s. - Établir les priorités, affecter les ressources et favoriser la responsabilisation afin d’atteindre les objectifs d’affaires. - Promouvoir au sein de l’équipe la collaboration, l’innovation, l’amélioration continue et le développement professionnel.
Exigences de base :
Baccalauréat ou expérience professionnelle équivalente. - De 8 à 12 ans ou plus d’expérience progressive en protection des renseignements personnels, conformité, éthique, gestion des risques, affaires réglementaires, gouvernance, soins de santé ou dans un domaine connexe. - Au moins trois ans d’expérience en leadership, incluant des responsabilités en matière de développement des talents et de réalisation d’initiatives complexes à l’échelle de l’entreprise. - Expérience dans l’identification et l’utilisation de technologies émergentes pour favoriser l’innovation, améliorer l’efficacité organisationnelle, renforcer la gestion des risques et soutenir la croissance de l’entreprise dans un environnement réglementé. - Expérience dans la gestion d’interactions avec les organismes de réglementation ainsi que dans la conduite d’enquêtes, d’audits, de programmes de surveillance et d’évaluations des risques. - Capacité démontrée à exercer une influence auprès des membres de la haute direction et à diriger des initiatives interfonctionnelles complexes. - Solide sens des affaires et excellentes capacités en matière de planification stratégique, de leadership du changement et d’efficacité organisationnelle. - Excellentes aptitudes en communication, en animation, en présentation, en négociation et en gestion des relations. - Capacité éprouvée à concilier la gestion des risques et l’atteinte des objectifs d’affaires dans un environnement hautement réglementé.
Compétences et expérience privilégiées :
Maîtrise ou autre diplôme d’études supérieures pertinent. - Titre professionnel en protection des renseignements personnels (CIPP/C, CIPM ou l’équivalent). - Solide connaissance des lois canadiennes sur la protection des renseignements personnels, de la réglementation du secteur des soins de santé, des cadres de conformité et des principes de gouvernance. - Bilinguisme (français et anglais).
Le/la titulaire de ce poste aura à soutenir de façon quotidienne des clients internes et/ou externes à l’extérieur du Québec et/ou aux États-Unis. Par conséquent, ce poste requiert une maîtrise de l’anglais à l’écrit et à l’oral. Veuillez noter que le nombre de postes dont les tâches requièrent une connaissance de la langue anglaise a été restreint dans la mesure du possible.
Work Arrangement: This is ahybrid positionrequiring candidates to workon-site at least 2 days per weekat our office in Montreal. The remaining days may be worked remotely, subject to team and business needs.
About the Role (Job Summary):The Director, Compliance & Ethics reports to the Vice President, Compliance & Ethics (Canada) and serves as a strategic leader responsible for the implementation, oversight, and continuous improvement of the company Canada’s Privacy & Compliance Program.
The Director leads privacy, compliance, ethics, and governance initiatives that protect the organization, support business growth, and foster a culture of integrity and accountability. The role provides strategic guidance on privacy, regulatory, ethics, and compliance matters, partnering across business units to identify and mitigate risk, strengthen controls, and ensure compliance with applicable laws, regulations, contractual obligations, and company policies.
The Director is accountable for the execution and oversight of key program elements, including privacy, compliance, and ethics programs;
policy governance;
risk assessments;
compliance monitoring;
investigations;
privacy incident management;
training and awareness;
corrective action management;
regulatory engagement;
and executive reporting. The role translates strategic objectives into practical business solutions that enable responsible growth while managing risk.
The Director leads and develops a team of privacy and compliance professionals and serves as a trusted advisor to business leaders. The role provides oversight of governance processes, including Privacy Impact Assessments (PIAs), privacy-by-design initiatives, and compliance monitoring programs, while collaborating with Legal, Human Resources, Internal Audit, Enterprise Compliance, Information Security, Data Governance, and other functions to enhance organizational effectiveness and compliance maturity.
Success in this role requires strategic thinking, sound judgment, organizational influence, business acumen, and the ability to lead change in a complex and highly regulated environment.
What You'll Do (Responsibilities):Strategic Leadership & Governance
Implement functional priorities and oversee the execution of the company Canada’s Privacy & Compliance strategy through the programs, initiatives, and resources assigned to the function. - Provide subject matter expertise and strategic guidance to business and functional leaders on privacy, compliance, ethics, and governance matters. - Drive initiatives that strengthen compliance culture, ethical decision-making, accountability, and risk awareness. - Partner with business leaders to embed privacy, compliance, and governance principles into business planning, transformation initiatives, and operational processes. - Provide leadership and oversight for governance forums and reporting. - Evaluate, promote, and lead the responsible adoption of other emerging technologies to strengthen compliance, privacy, and governance program effectiveness, enhance oversight, improve operational efficiency, and enable greater focus on high-impact, risk-based priorities while aligning with regulatory and ethical expectations. - Establish functional priorities and oversee resource allocation to ensure effective program delivery, organizational alignment, and continued compliance program maturity. - Lead organizational change initiatives that strengthen compliance capabilities, governance practices, and business adoption of compliance and privacy requirements.
Privacy & Compliance Program Oversight
Lead the implementation, operation, and continuous improvement of key components of the company Canada's Privacy & Compliance Program. - Influence and support governance frameworks, standards, policies, procedures, and controls related to privacy, compliance, ethics, and associated information governance practices. - Support the integration of new business units, acquisitions, products, services, and strategic initiatives into established compliance and privacy frameworks. - Champion Privacy by Design principles and oversee enterprise privacy governance processes, including Privacy Impact Assessments (PIAs), data use reviews, privacy consultations, and privacy risk assessments.
Risk Management, Monitoring & Investigations
Lead privacy and compliance risk assessments to identify emerging risks, evaluate control effectiveness, and develop mitigation strategies. - Oversee risk-based monitoring, auditing, and assessment activities to proactively identify trends, vulnerabilities, and opportunities for improvement. - Oversee investigations and assessments relating to potential privacy, ethics, compliance or regulatory concerns
#J-18808-Ljbffr