RFI Risk Analyst

We’re seeking someone to join our Governance, Regulatory, and Client Engagement (GRCE) group as a RFI Risk Analyst to be responsible for the external clients’ due diligence Requests for Information (RFI) process. This includes coordinating technology related clients’ inquiries, external audit requests, as well as ad hoc requests for information and meetings.

In the Technology division, we leverage innovation to build the connections and capabilities that power our Firm, enabling our clients and colleagues to redefine markets and shape the future of our communities. This is a Risk & Resiliency Management III position at Director level, which is part of the job family responsible for identifying, assessing, and mitigating risks to ensure operational continuity and resilience in the face of potential threats or disruptions that could impact the organization, plus management of ongoing incidents.

Since 1935, Morgan Stanley is known as a global leader in financial services, always evolving and innovating to better serve our clients and our communities in more than 40 countries around the world.

What you'll do in the role

-
Record RFI requests received and confirm receipt with requestors in a timely manner.

-
Analyze incoming requests and determine whether responses can be fulfilled through the standard RFI repository or require engagement with Technology & Data subject matter experts.

-
Mobilize and coordinate technology response efforts by identifying impacted stakeholders, scheduling meetings, and driving response preparation activities.

-
Collaborate with Technology & Data SMEs to ensure accurate, consistent, and timely responses to technology-focused client requests.

-
Prepare and maintain RFI status reports, trackers, and communications for complex and high-profile requests.

-
Review and quality assure responses to ensure they are complete, accurate, and responsive to client requirements.

-
Liaise with Technology Legal to obtain approval for new or updated client response content.

-
Assemble final submissions, populate client-provided templates, and maintain the central RFI response repository with approved updates.

-
Support the annual review and refresh of standard RFI content to ensure ongoing accuracy and relevance.

What you'll bring to the role

-
4+ years of experience in technology risk management and information security risk concepts and practices.

-
Ability to communicate effectively with stakeholders across Technology & Data and business units through strong verbal, written, and interpersonal communication skills.

-
Understanding of technology concepts, IT environments, and technical terminology.

-
Ability to perform detailed analysis, exercise sound judgment, and solve complex problems.

-
Ability to manage multiple priorities, meet deadlines, and maintain a high level of accuracy and attention to detail.

-
Experience in coordinating cross-functional stakeholders and driving responses in a fast-paced environment.

-
Certification such as CIA, CISA, CRISC, CGEIT, CISSP, or equivalent technology risk credential is desirable.

-
Experience in technology risk and controls is desirable.

For more information, please visit: https://www.morganstanley.com/people-opportunities/eeo

All our positions are located in Montreal, Quebec. We offer a hybrid work environment, combining remote work and attendance in the office.

Knowledge of French and English is required.

Nous sommes à la recherche d’une personne pour se joindre à notre groupe Gouvernance, Affaires réglementaires et Engagement client (GRCE) à titre d’analyste des risques RFI. Cette personne sera responsable du processus de diligence raisonnable lié aux demandes d’information (Request for Information - RFI) de nos clients externes. Ce rôle comprend la coordination des demandes de renseignements liées à la technologie provenant des clients, des demandes d’audits externes, ainsi que des demandes ad hoc d’information et de rencontres.

Au sein de la division Technologie, nous misons sur l’innovation afin de développer les connexions et les capacités qui soutiennent notre entreprise, permettant ainsi à nos clients et à nos collègues de redéfinir les marchés et de façonner l’avenir de nos collectivités. Il s’agit d’un poste de Gestion des risques et de la résilience III, au niveau directeur(trice), faisant partie d’une famille d’emplois responsable de l’identification, de l’évaluation et de l’atténuation des risques afin d’assurer la continuité opérationnelle et la résilience face aux menaces ou perturbations potentielles pouvant avoir une incidence sur l’organisation, de même que de la gestion des incidents en cours.

Depuis 1935, Morgan Stanley est reconnu comme un chef de file mondial des services financiers, évoluant et innovant constamment afin de mieux servir ses clients et les collectivités dans plus de 40 pays à travers le monde.

Ce que vous ferez dans ce rôle

-
Enregistrer les demandes RFI reçues et confirmer réception auprès des demandeurs dans des délais appropriés.

-
Analyser les demandes entrantes et déterminer si les réponses peuvent être fournies à partir du répertoire standard des RFI ou si elles nécessitent la participation d’experts en la matière de l’équipe Technologie et Données.

-
Mobiliser et coordonner les efforts de réponse technologique en identifiant les parties prenantes concernées, en organisant les rencontres nécessaires et en pilotant les activités de préparation des réponses.

-
Collaborer avec les experts en la matière de Technologie et Données afin d’assurer des réponses exactes, cohérentes et fournies en temps opportun aux demandes des clients portant sur la technologie.

-
Préparer et maintenir à jour les rapports d’état, les outils de suivi et les communications relatifs aux demandes complexes et hautement prioritaires.

-
Réviser les réponses et en assurer le contrôle de la qualité afin de garantir qu’elles soient complètes, exactes et conformes aux exigences des clients.

-
Collaborer avec l’équipe juridique de la Technologie afin d’obtenir les approbations nécessaires pour tout nouveau contenu de réponse destiné aux clients ou toute mise à jour de celui-ci.

-
Préparer les soumissions finales, remplir les modèles fournis par les clients et maintenir à jour le répertoire central des réponses RFI avec les versions approuvées.

-
Participer à la révision et à la mise à jour annuelle du contenu standard des RFI afin d’en assurer l’exactitude et la pertinence continues.

Ce que vous apporterez au rôle

-
Plus de 4 ans d’expérience en gestion des risques technologiques ainsi qu’une bonne connaissance des concepts et pratiques liés aux risques en sécurité de l’information.

-
Capacité à communiquer efficacement avec les parties prenantes des équipes Technologie et Données ainsi que des unités d’affaires grâce à d’excellentes aptitudes en communication orale, écrite et interpersonnelle.

-
Compréhension des concepts technologiques, des environnements TI et de la terminologie technique.

-
Capacité à réaliser des analyses détaillées, à faire preuve d’un jugement éclairé et à résoudre des problèmes complexes.

-
Capacité à gérer plusieurs priorités simultanément, à respecter les échéances et à maintenir un haut niveau d’exactitude et d’attention aux détails.

-
Expérience de coordination de parties prenantes multidisciplinaires et de gestion des réponses dans un environnement dynamique et à rythme rapide.

-
Une certification telle que CIA, CISA, CRISC, CGEIT, CISSP ou tout autre titre équivalent en gestion des risques technologiques constitue un atout.

-
Une expérience en gestion des risques technologiques et en contrôles technologiques constitue un atout.

Tous nos postes sont situés à Montréal, Québec. Nous offrons un mode de travail hybride, combinant télétravail et présence au bureau.

La connaissance du français et de l’anglais est requise.

Ce texte a été traduit à l’aide d’outils automatisés. Bien que nous nous effor