Directeur(rice), Audit des systèmes d’information et risques technologiques / Manager in Information Systems Audit & Technology Risk

À propos de Crowe BGK

Depuis 75 ans, Crowe BGK S.E.N.C.R.L./s.r.l. est un chef de file de confiance en services de comptabilité et de services-conseils au Canada. Notre équipe compte plus de 250 professionnelles et professionnels qui accompagnent une clientèle variée à partir de nos bureaux de Montréal et d’Ottawa. Nous offrons des services d’audit, de fiscalité, de conseil et d’accompagnement stratégique afin d’aider les particuliers et les entreprises privées à relever des défis complexes.

Nous sommes fières d’être reconnues parmi les 100 meilleurs employeurs PME au Canada ainsi que parmi les meilleurs employeurs de Montréal, car nous croyons en un milieu de travail où chaque personne se sent soutenue, valorisée et inspirée à évoluer.

Crowe BGK est en pleine croissance et nous sommes à la recherche d’un(e) directeur(rice) ou d’un(e) directeur(rice) principal(e), audit des systèmes d’information et risques technologiques , afin de contribuer au développement et à la structuration de cette expertise au sein de notre pratique d’audit en expansion.

Il s’agit d’un rôle fondateur, soit la première personne dédiée à l’audit TI et aux risques technologiques au sein du cabinet. Ce poste convient particulièrement à une professionnelle ou un professionnel ayant acquis de solides compétences techniques et de leadership dans un cabinet d’envergure et qui souhaite aujourd’hui exercer une plus grande influence, assumer davantage de responsabilités et participer activement à la définition des pratiques plutôt que d’évoluer dans un cadre très structuré.

Dans ce rôle, vous travaillerez étroitement avec la direction de la pratique en audit, les associées et associés ainsi que les équipes de mission. Vous soutiendrez les audits d’états financiers, les mandats de contrôle interne et les rapports SOC, tout en contribuant au développement des services en risques technologiques et en conseil. La portée du rôle est volontairement flexible et évoluera en fonction de la personne retenue et de la croissance de la pratique.

Ce poste peut être offert en mode hybride ou flexible pour la personne retenue.

Vos responsabilités

• Soutenir les audits d’états financiers et les audits intégrés en évaluant les risques TI, les contrôles généraux informatiques, les contrôles d’application et les contrôles automatisés clés
• Planifier et exécuter les démarches de compréhension et les tests des contrôles généraux informatiques, des contrôles d’application, des interfaces systèmes et des flux de données
• Contribuer aux mandats SOC 1 et SOC 2 (CSAE 3416 / SSAE 18 / ISAE 3402), avec un niveau de responsabilité croissant
• Agir à titre de ressource en risques technologiques auprès des associées et associés et des équipes de mission
• Évaluer les environnements technologiques, y compris les systèmes ERP, les plateformes infonuagiques et les fournisseurs de services tiers, et formuler des recommandations d’amélioration des contrôles
• Participer au développement et à l’amélioration des méthodologies, gabarits et outils d’audit TI
• Préparer et réviser une documentation d’audit claire et structurée ainsi que les livrables destinés à la clientèle
• Communiquer efficacement les constats et recommandations à la direction des clientes et clients ainsi qu’aux équipes de mission
• Appliquer un jugement professionnel rigoureux afin d’identifier et d’évaluer les principaux risques d’audit et de technologie
• Contribuer à la planification, à l’organisation et à la livraison des mandats
• Participer aux propositions de services et aux initiatives de développement de la pratique
• Contribuer au partage des connaissances, à la formation interne et au mentorat
• Se déplacer au besoin pour soutenir les mandats clients

Les Qualifications Recherchées

• Titre CPA, CISA, CISSP ou combinaison pertinente de certifications professionnelles
• Environ 5 années ou plus d’expérience en audit TI, audit des systèmes d’information, gestion des risques technologiques ou audit interne au sein d’un cabinet national ou d’envergure intermédiaire
• Expérience en soutien aux audits externes d’états financiers et aux mandats axés sur les contrôles
• Connaissance des rapports SOC et des cadres de contrôle interne tels que COSO ou COBIT
• Expérience avec des environnements ERP tels que SAP, Oracle, Microsoft Dynamics, NetSuite ou plateformes similaires
• Bonne compréhension des risques TI, des processus d’affaires et de la conception des contrôles
• Excellentes habiletés de communication écrite et orale
• Capacité à travailler de façon autonome tout en collaborant étroitement avec les équipes
• Sens de l’organisation, souci du détail et jugement professionnel solide
• Bilinguisme français et anglais, un atout

À quoi ressemble le succès

Au cours des 12 à 18 premiers mois, le succès pourrait se traduire par :

• Devenir une ressource de confiance en risques technologiques auprès des équipes d’audit
• Contribuer au renforcement de la qualité et de la cohérence des audits en matière de risques TI
• Participer activement à l’évolution des méthodologies en audit TI
• Jouer un rôle clé dans la structuration et le développement des services en audit TI et en risques technologiques

Le rôle est appelé à évoluer en termes de portée et de leadership selon l’expérience, les intérêts de la personne retenue et les besoins de la pratique.

Ce que nous offrons

• Une rémunération concurrentielle
• Un mode de travail hybride flexible avec 2 à 3 jours par semaine à notre bureau de Westmount si vous résidez à Montréal ou à Ottawa, sinon un poste entièrement en télétravail
• Un régime complet d’assurances collectives dès l’entrée en poste
• Huit journées personnelles
• Des fermetures pendant les Fêtes et des vendredis d’été avec fermeture anticipée
• Remboursement des frais de stationnement ou de transport en commun
• Une allocation bien-être
• Une allocation pour l’aménagement d’un bureau à domicile
• Une culture dynamique et conviviale avec activités sociales et initiatives communautaires

Si vous cherchez un milieu où vos idées comptent et où votre carrière peut s’épanouir, nous vous invitons à postuler dès aujourd’hui.

Cultivez votre curiosité. Inspirez votre esprit. Façonnez votre carrière.

About Crowe BGK

For 75 years, Crowe BGK LLP has been a trusted leader in accounting and advisory services in Canada. We are a team of 250+ professionals serving clients from our Montreal and Ottawa offices. We provide audit, tax, advisory, and consulting services, helping individuals and private companies navigate complex challenges. We’re proud to be named one of Canada’s Top 100 SME Employers and one of Montreal’s Top Employers , because we believe in creating a workplace where people feel supported, valued, and inspired to grow.

Crowe BGK is growing, and we are looking for a Manager or Senior Manager in Information Systems Audit & Technology Risk to help build and shape this capability within our growing Assurance practice.

This is a foundational role, the first dedicated IT audit and technology risk professional at the firm. It is well suited for someone who has developed strong technical and leadership skills in a larger firm and is now looking for greater influence, ownership, and the opportunity to shape how things are done, rather than operating within a highly structured model.

In this role, you will work closely with our assurance leader and assurance partners and engagement teams, supporting financial statement audits, internal control engagements, and SOC reporting, while also contributing to broader growing technology risk and advisory work. The scope of the role is intentionally flexible and is expected to evolve with the individual as the practice grows.

This position may be hybrid or flexible for the right candidate.

You Will Be Accountable For

• Supporting financial statement and integrated audits by assessing IT risks, IT general controls (ITGCs), application controls, and key automated controls
• Planning and executing walkthroughs and testing of ITGCs, application controls, system interfaces, and data flows
• Contributing to SOC 1 and SOC 2 engagements (CSAE 3416 / SSAE 18 / ISAE 3402), with increasing responsibility over time
• Serving as a technology risk resource to audit partners and engagement teams, helping navigate complex or judgment-intensive IT audit matters
• Assessing technology environments, including ERP systems, cloud platforms, and third-party service providers, and identifying practical control improvement opportunities
• Supporting the development and refinement of IT audit methodologies, templates, and tools as the service offering evolves
• Preparing and reviewing clear, well-structured audit documentation and client deliverables
• Communicating findings and recommendations effectively to client management and engagement teams, translating technical issues into meaningful business insights
• Applying professional judgment and firm quality standards to identify and assess key audit, technology, and business risks
• Supporting engagement planning, scheduling, and delivery within a collaborative team environment
• Participating in proposals, client discussions, and practice development initiatives as capacity and interest allow
• Contributing to internal knowledge sharing, training, and mentoring as the team continues to grow
• Traveling as required to support client engagements

The Qualifications That Count

• CPA, CISA, CISSP, or a combination of relevant professional designations
• Approximately 5+ years of experience in IT audit, information systems audit, technology risk, or internal audit within a national, or large mid-market firm (preferred)
• Experience supporting external financial statement audits and controls-based engagements
• Exposure to SOC reporting (SOC 1 / SOC 2) and internal control frameworks such as COSO or COBIT
• Experience working with ERP or enterprise environments such as SAP, Oracle, Microsoft Dynamics, NetSuite or similar platforms
• A solid understanding of IT risks, business processes, and control design
• Strong written and verbal communication skills, with the ability to explain technical matters in a practical, business-focused way
• Comfort working independently while collaborating closely with partners and engagement teams
• Strong organization skills, attention to detail, and sound professional judgment
• Bilingual French and English is an asset, but not required

What Success Looks Like

In the first 12 - 18 months, success in this role may include:

• Becoming a trusted technology risk resource to assurance partners and engagement teams
• Helping strengthen audit quality and consistency around IT risk and controls
• Contributing meaningfully to the firm’s methodologies and approach to IT audit
• Playing an active role in shaping how technology risk and IT audit services are delivered as the practice grows
• The role is expected to grow in scope and leadership over time, based on the individual’s experience, interests, and the needs of the practice.

Why This Role Appeals to You

• You want more influence and visibility within a growing professional services firm
• You enjoy both technical work and helping shape how a practice operates
• You want to be involved earlier — in decisions, methodology, and direction — not just execution
• You value audit quality and professional standards, but also want a more agile, collaborative environment

Crowe BGK maintains a strong focus on audit quality, professional judgment, and thoughtful risk assessment, while offering the opportunity to make a real impact and grow alongside the practice.

You Can Count On Us For

• Competitive compensation
• A flexible hybrid work model with 2–3 days per week in our Westmount office, on days of your choice should you reside in Montreal or Ottawa, otherwise a fully remote role.
• Comprehensive health benefits that support your overall well-being from day one of your employment
• Eight personal days
• Firm-wide holiday closures and Summer Fridays with early office closures during the summer months
• Reimbursement for parking or public transit
• A wellness stipend to support your physical and mental health
• A home office stipend to ensure a comfortable and productive remote workspace
• A vibrant, dog-friendly office culture featuring regular events such as 5 à 7 gatherings, team celebrations, weekly spin classes, holiday parties and community volunteer initiatives

If you're looking for a place where your ideas matter and your career can thrive, apply today!

Cultivate your curiosity. Inspire your mind. Shape your career.