McKesson, l?une des 10 premires entreprises du classement Fortune Global 500, touche pratiquement tous les aspects des soins de sant et s?emploie faire une relle diffrence. Nous sommes reconnus pour notre capacit offrir un savoir, des produits et des services qui rendent les soins de qualit plus accessibles et plus abordables. Chez nous, la sant, le bonheur et le bien-tre de nos gens et des personnes que nous desservons sont prioritaires?et nous tiennent c?ur.
Ce que tu fais chez McKesson a de l?importance. Nous favorisons une culture o tu peux t?panouir et avoir un impact, et o tu es encourag proposer de nouvelles ides. Ensemble, nous faonnons l?avenir de la sant pour nos patients, nos communauts et nos quipes. Si tu souhaites ds aujourd?hui contribuer la sant de demain, nous aimerions avoir de tes nouvelles.
McKesson is an impact-driven, Fortune 10 company that touches virtually every aspect of healthcare. We are known for delivering insights, products, and services that make quality care more accessible and affordable. Here, we focus on the health, happiness, and well-being of you and those we serve ? we care.
What you do at McKesson matters. We foster a culture where you can grow, make an impact, and are empowered to bring new ideas. Together, we thrive as we shape the future of health for patients, our communities, and our people. If you want to be part of tomorrow?s health today, we want to hear from you.
ENGLISH DESCRIPTION FOLLOWS
Modalits de travail : Il s?agit d?un poste hybride qui exige que les candidat(e)s travaillent sur place au moins 2 jours par semaine dans notre bureau de Montral. Les autres jours peuvent tre travaills distance, selon les besoins de l?quipe et de l?unit d?affaire.
propos du poste (sommaire) :
Relevant de la vice-prsidence, Conformit et thique (Canada), le ou la directeur(trice), Conformit et thique exerce un rle de leadership stratgique et est responsable de la mise en ?uvre, de la supervision et de l?amlioration continue du programme de protection des renseignements personnels et de conformit de McKesson Canada.
La personne titulaire du poste dirige les initiatives lies la protection des renseignements personnels, la conformit, l?thique et la gouvernance afin de protger l?organisation, de soutenir la croissance de l?entreprise et de favoriser une culture d?intgrit et de responsabilisation. Elle fournit une orientation stratgique sur les questions de protection des renseignements personnels, de rglementation, d?thique et de conformit, et collabore avec les diffrentes units d?affaires afin de cerner et d?attnuer les risques, de renforcer les contrles et d?assurer le respect des lois, rglements, obligations contractuelles et politiques de l?entreprise applicables.
La personne titulaire du poste est responsable de l?excution et de la supervision des principaux volets du programme, notamment les programmes de protection des renseignements personnels, de conformit et d?thique; la gouvernance des politiques; les valuations des risques; la surveillance de la conformit; les enqutes; la gestion des incidents lis la protection des renseignements personnels; la formation et la sensibilisation; la gestion des mesures correctives; les relations avec les organismes de rglementation; ainsi que la production de rapports destins la haute direction. Elle traduit les objectifs stratgiques en solutions d?affaires concrtes qui favorisent une croissance responsable tout en assurant une gestion efficace des risques.
La personne titulaire du poste dirige et dveloppe une quipe de professionnel(le)s de la protection des renseignements personnels et de la conformit, et agit comme conseillre de confiance auprs des leaders de l?entreprise. Elle supervise les processus de gouvernance, notamment les valuations des facteurs relatifs la vie prive (EFVP), les initiatives de protection des renseignements personnels ds la conception et les programmes de surveillance de la conformit. Elle collabore galement avec les Services juridiques, les Ressources humaines, l?Audit interne, la Conformit d?entreprise, la Scurit de l?information, la Gouvernance des donnes et d?autres fonctions afin d?amliorer l?efficacit organisationnelle et la maturit du programme de conformit.
Pour russir dans ce rle, il faut faire preuve de rflexion stratgique, d?un excellent jugement, d?une grande capacit d?influence au sein de l?organisation et d?un solide sens des affaires, ainsi que d?une capacit diriger le changement dans un environnement complexe et hautement rglement.
Vos responsabilits :
Leadership stratgique et gouvernance
- Mettre en ?uvre les priorits de la fonction et superviser l?excution de la stratgie de McKesson Canada en matire de protection des renseignements personnels et de conformit au moyen des programmes, initiatives et ressources confis la fonction.
- Fournir une expertise spcialise et une orientation stratgique aux leaders des quipes d?affaires et des diffrentes fonctions en matire de protection des renseignements personnels, de conformit, d?thique et de gouvernance.
- Piloter des initiatives visant renforcer la culture de conformit, la prise de dcisions thiques, la responsabilisation et la sensibilisation aux risques.
- Collaborer avec les leaders de l?entreprise afin d?intgrer les principes de protection des renseignements personnels, de conformit et de gouvernance la planification des activits, aux initiatives de transformation et aux processus oprationnels.
- Assurer le leadership et la supervision des instances de gouvernance et des activits de production de rapports.
- valuer, promouvoir et diriger l?adoption responsable de technologies mergentes afin de renforcer l?efficacit des programmes de conformit, de protection des renseignements personnels et de gouvernance, d?amliorer la surveillance et l?efficacit oprationnelle, et de permettre l?organisation de concentrer davantage ses efforts sur les priorits fort impact fondes sur les risques, tout en respectant les attentes rglementaires et thiques.
- tablir les priorits de la fonction et superviser l?affectation des ressources afin d?assurer une mise en ?uvre efficace des programmes, l?alignement organisationnel et l?volution continue du programme de conformit.
- Diriger des initiatives de changement organisationnel visant renforcer les capacits en matire de conformit, les pratiques de gouvernance ainsi que l?adoption, par les quipes d?affaires, des exigences lies la conformit et la protection des renseignements personnels.
Supervision du programme de protection des renseignements personnels et de conformit
- Diriger la mise en ?uvre, le fonctionnement et l?amlioration continue des principales composantes du programme de protection des renseignements personnels et de conformit de McKesson Canada.
- Exercer une influence sur les cadres de gouvernance, les normes, les politiques, les procdures et les contrles lis la protection des renseignements personnels, la conformit et l?thique, ainsi qu?aux pratiques connexes de gouvernance de l?information, et contribuer leur volution.
- Soutenir l?intgration de nouvelles units d?affaires, d?acquisitions, de produits, de services et d?initiatives stratgiques aux cadres tablis de conformit et de protection des renseignements personnels.
- Promouvoir les principes de protection des renseignements personnels ds la conception et superviser les processus de gouvernance en la matire l?chelle de l?entreprise, notamment les valuations des facteurs relatifs la vie prive (EFVP), les examens de l?utilisation des donnes, les consultations en matire de protection des renseignements personnels et les valuations des risques connexes.
Gestion des risques, surveillance et enqutes
- Diriger les valuations des risques lis la protection des renseignements personnels et la conformit afin de cerner les risques mergents, d?valuer l?efficacit des contrles et d?laborer des stratgies d?attnuation.
- Superviser les activits de surveillance, d?audit et d?valuation fondes sur les risques afin de cerner de faon proactive les tendances, les vulnrabilits et les possibilits d?amlioration.
- Superviser les enqutes et les valuations portant sur des proccupations potentielles en matire de protection des renseignements personnels, d?thique, de conformit ou de rglementation, et veiller ce que les situations soient examines, rsolues et documentes de faon approprie.
- Veiller l?laboration, la mise en ?uvre, au suivi et la communication des plans de mesures correctives et prventives par l?intermdiaire des mcanismes de gouvernance appropris.
- Surveiller l?volution de l?environnement rglementaire et valuer ses rpercussions sur l?organisation ainsi que les stratgies d?intervention appropries.
Relations avec les organismes de rglementation et les parties prenantes externes
- Soutenir la gestion des demandes de renseignements, des enqutes, des audits et des inspections rglementaires ainsi que des obligations en matire de production de rapports.
- Collaborer avec les Services juridiques et les parties prenantes des diffrentes units d?affaires afin de grer les risques rglementaires et d?assurer des rponses cohrentes l?chelle de l?organisation.
Formation, communications et culture
- Diriger les programmes de communication, de sensibilisation et de formation en matire de protection des renseignements personnels et de conformit afin de promouvoir une conduite thique et le respect des exigences rglementaires.
- Favoriser une culture dans laquelle chacun(e) se sent l?aise de signaler ses proccupations et renforcer la sensibilisation, l?chelle de l?organisation, aux mcanismes de signalement, aux obligations de conformit et aux responsabilits en matire de protection des renseignements personnels.
- Collaborer avec les Ressources humaines, les Services juridiques, la Scurit de l?information, l?Audit interne et les leaders de l?entreprise afin d?offrir des formations efficaces et de mettre en ?uvre des initiatives visant renforcer la culture organisationnelle.
Gouvernance des donnes et soutien aux objectifs d?affaires
- Collaborer avec les quipes de Gouvernance des donnes, de Scurit de l?information et des Technologies ainsi qu?avec les leaders de l?entreprise afin de renforcer la gouvernance de l?information, la gestion responsable des donnes, la protection des donnes et les pratiques d?utilisation responsable des donnes.
- Favoriser l?innovation au sein de l?entreprise en fournissant des conseils pratiques et fonds sur les risques en matire de protection des renseignements personnels et de conformit, afin de soutenir les initiatives stratgiques et les objectifs oprationnels.
- Promouvoir des normes de gouvernance cohrentes dans l?ensemble des units d?affaires tout en conciliant les exigences rglementaires et les besoins de l?entreprise.
Rapports et analyses
- Prsenter la haute direction des rapports stratgiques et des recommandations portant sur la conformit, la protection des renseignements personnels, l?thique et les risques.
- S?appuyer sur des indicateurs, des tendances et des analyses pour valuer l?efficacit des programmes, soutenir la prise de dcisions et favoriser l?amlioration continue.
- Communiquer la direction les risques mergents, le rendement des programmes et les recommandations stratgiques.
Gestion d?quipe
- Constituer, diriger et dvelopper une quipe hautement performante grce l?accompagnement, au dveloppement des talents, la planification de la relve, la gestion du rendement et l?engagement des employ(e)s.
- tablir les priorits, affecter les ressources et favoriser la responsabilisation afin d?atteindre les objectifs d?affaires.
- Promouvoir au sein de l?quipe la collaboration, l?innovation, l?amlioration continue et le dveloppement professionnel.
Exigences de base :
- Baccalaurat ou exprience professionnelle quivalente.
- De 8 12 ans ou plus d?exprience progressive en protection des renseignements personnels, conformit, thique, gestion des risques, affaires rglementaires, gouvernance, soins de sant ou dans un domaine connexe.
- Au moins trois ans d?exprience en leadership, incluant des responsabilits en matire de dveloppement des talents et de ralisation d?initiatives complexes l?chelle de l?entreprise.
- Exprience dans l?identification et l?utilisation de technologies mergentes pour favoriser l?innovation, amliorer l?efficacit organisationnelle, renforcer la gestion des risques et soutenir la croissance de l?entreprise dans un environnement rglement.
- Exprience dans la gestion d?interactions avec les organismes de rglementation ainsi que dans la conduite d?enqutes, d?audits, de programmes de surveillance et d?valuations des risques.
- Capacit dmontre exercer une influence auprs des membres de la haute direction et diriger des initiatives interfonctionnelles complexes.
- Solide sens des affaires et excellentes capacits en matire de planification stratgique, de leadership du changement et d?efficacit organisationnelle.
- Excellentes aptitudes en communication, en animation, en prsentation, en ngociation et en gestion des relations.
- Capacit prouve concilier la gestion des risques et l?atteinte des objectifs d?affaires dans un environnement hautement rglement.
Comptences et exprience privilgies :
- Matrise ou autre diplme d?tudes suprieures pertinent.
- Titre professionnel en protection des renseignements personnels (CIPP/C, CIPM ou l?quivalent).
- Solide connaissance des lois canadiennes sur la protection des renseignements personnels, de la rglementation du secteur des soins de sant, des cadres de conformit et des principes de gouvernance.
- Bilinguisme (franais et anglais).
Le/la titulaire de ce poste aura soutenir de faon quotidienne des clients internes et/ou externes l?extrieur du Qubec et/ou aux tats-Unis. Par consquent, ce poste requiert une matrise de l?anglais l?crit et l?oral. Veuillez noter que le nombre de postes dont les tches requirent une connaissance de la langue anglaise a t restreint dans la mesure du possible.
Work Arrangement: This is ahybrid positionrequiring candidates to workon-site at least 2 days per weekat our office in Montreal. The remaining days may be worked remotely, subject to team and business needs.
About the Role (Job Summary):
The Director, Compliance & Ethics reports to the Vice President, Compliance & Ethics (Canada) and serves as a strategic leader responsible for the implementation, oversight, and continuous improvement of McKesson Canada?s Privacy & Compliance Program.
The Director leads privacy, compliance, ethics, and governance initiatives that protect the organization, support business growth, and foster a culture of integrity and accountability. The role provides strategic guidance on privacy, regulatory, ethics, and compliance matters, partnering across business units to identify and mitigate risk, strengthen controls, and ensure compliance with applicable laws, regulations, contractual obligations, and company policies.
The Director is accountable for the execution and oversight of key program elements, including privacy, compliance, and ethics programs; policy governance; risk assessments; compliance monitoring; investigations; privacy incident management; training and awareness; corrective action management; regulatory engagement; and executive reporting. The role translates strategic objectives into practical business solutions that enable responsible growth while managing risk.
The Director leads and develops a team of privacy and compliance professionals and serves as a trusted advisor to business leaders. The role provides oversight of governance processes, including Privacy Impact Assessments (PIAs), privacy-by-design initiatives, and compliance monitoring programs, while collaborating with Legal, Human Resources, Internal Audit, Enterprise Compliance, Information Security, Data Governance, and other functions to enhance organizational effectiveness and compliance maturity.
Success in this role requires strategic thinking, sound judgment, organizational influence, business acumen, and the ability to lead change in a complex and highly regulated environment.
What You\'ll Do (Responsibilities):
Strategic Leadership & Governance
- Implement functional priorities and oversee the execution of McKesson Canada?s Privacy & Compliance strategy through the programs, initiatives, and resources assigned to the function.
- Provide subject matter expertise and strategic guidance to business and functional leaders on privacy, compliance, ethics, and governance matters.
- Drive initiatives that strengthen compliance culture, ethical decision-making, accountability, and risk awareness.
- Partner with business leaders to embed privacy, compliance, and governance principles into business planning, transformation initiatives, and operational processes.
- Provide leadership and oversight for governance forums and reporting.
- Evaluate, promote, and lead the responsible adoption of other emerging technologies to strengthen compliance, privacy, and governance program effectiveness, enhance oversight, improve operational efficiency, and enable greater focus on high-impact, risk-based priorities while aligning with regulatory and ethical expectations.
- Establish functional priorities and oversee resource allocation to ensure effective program delivery, organizational alignment, and continued compliance program maturity.
- Lead organizational change initiatives that strengthen compliance capabilities, governance practices, and business adoption of compliance and privacy requirements.
Privacy & Compliance Program Oversight
- Lead the implementation, operation, and continuous improvement of key components of McKesson Canada\'s Privacy & Compliance Program.
- Influence and support governance frameworks, standards, policies, procedures, and controls related to privacy, compliance, ethics, and associated information governance practices.
- Support the integration of new business units, acquisitions, products, services, and strategic initiatives into established compliance and privacy frameworks.
- Champion Privacy by Design principles and oversee enterprise privacy governance processes, including Privacy Impact Assessments (PIAs), data use reviews, privacy consultations, and privacy risk assessments.
Risk Management, Monitoring & Investigations
- Lead privacy and compliance risk assessments to identify emerging risks, evaluate control effectiveness, and develop mitigation strategies.
- Oversee risk-based monitoring, auditing, and assessment activities to proactively identify trends, vulnerabilities, and opportunities for improvement.
- Oversee investigations and assessments relating to potential privacy, ethics, compliance, or regulatory concerns and ensure matters are appropriately reviewed, resolved, and documented.
- Ensure corrective and preventive action plans are developed, implemented, monitored, and reported through appropriate governance channels.
- Monitor changes in the regulatory environment and assess organizational impacts and response strategies.
Regulatory & External Stakeholder Engagement
- Support regulatory inquiries, investigations, audits, inspections, and reporting obligations.
- Collaborate with Legal and business stakeholders to manage regulatory risk and ensure consistent organizational responses.
Training, Communications & Culture
- Lead privacy and compliance communications, awareness, and education programs that promote ethical conduct and regulatory compliance.
- Foster a speak-up culture and support organizational awareness of reporting mechanisms, compliance obligations, and privacy responsibilities.
- Partner with Human Resources, Legal, Information Security, Internal Audit, and business leaders to deliver effective training and culture-building initiatives.
Data Governance & Business Enablement
- Partner with Data Governance, Information Security, Technology, and business leaders to strengthen information governance, data stewardship, data protection, and responsible data use practices.
- Enable business innovation by providing practical, risk-based privacy and compliance guidance supporting strategic initiatives and operational objectives.
- Promote consistent governance standards across business units while balancing regulatory requirements and business needs.
Reporting & Analytics
- Deliver strategic compliance, privacy, ethics, and risk reporting and recommendations to senior leadership.
- Leverage metrics, trends, and analytics to evaluate program effectiveness, support decision-making, and drive continuous improvement.
- Communicate emerging risks, program performance, and strategic recommendations to management.
People Leadership
- Build, lead, and develop a high-performing team through coaching, talent development, succession planning, performance management, and employee engagement.
- Establish priorities, allocate resources, and drive accountability to achieve business objectives.
- Promote collaboration, innovation, continuous improvement, and professional development across the team.
Basic Requirements:
- Bachelor\'s degree or equivalent business experience.
- 8-12+ years of progressive experience in privacy, compliance, ethics, risk management, regulatory affairs, governance, healthcare, or related disciplines.
- Minimum 3 years of leadership experience with responsibility for talent development and delivery of complex enterprise initiatives.
- Experience identifying and leveraging emerging technologies to drive innovation, improve organizational effectiveness, strengthen risk management, and enable business growth in a regulated environment.
- Experience leading regulatory interactions, investigations, audits, monitoring programs, and risk assessments.
- Demonstrated ability to influence executive stakeholders and lead complex cross-functional initiatives.
- Strong business acumen, strategic planning, change leadership, and organizational effectiveness capabilities.
- Excellent communication, facilitation, presentation, negotiation, and relationship management skills.
- Proven ability to balance risk management with business enablement in a highly regulated environment.
Preferred Skills/Experience:
- Master\'s degree, or other relevant advanced degree.
- Privacy designation (CIPP/C, CIPM, or equivalent).
- Strong knowledge of Canadian privacy laws, healthcare regulations, compliance frameworks, and governance principles.
- Bilingual (French/English).
The incumbent of this position will provide daily support to internal and/or external clients outside Quebec and/or in the United States. Therefore, he/she must be proficient in spoken and written English. Please note that the number of positions requiring English language skills has been limited where possible.
We are proud to offer a competitive compensation package at McKesson as part of our Total Rewards. This is determined by several factors, including performance, experience and skills, equity, regular job market evaluations, and geographical markets. In addition to base pay, other compensation, such as an annual bonus or long-term incentive opportunities may be offered. For more information regarding benefits at McKesson, please
McKesson has become aware of online recruiting-related scams in which individuals who are not affiliated with or authorized by McKesson are using McKesson?s (or affiliated entities, like CoverMyMeds or RxCrossroads) name in fraudulent emails, job postings or social media messages. In light of these scams, please bear the following in mind:
McKesson Talent Advisors will never solicit money or credit card information in connection with a McKesson job application.
McKesson Talent Advisors do not communicate with candidates via online chatrooms or using email accounts such as Gmail or Hotmail. Note that McKesson does rely on a virtual assistant (Gia) for certain recruiting-related communications with candidates.
McKesson job postings are posted on our career site: .
McKesson is an Equal Opportunity Employer
McKesson provides equal employment opportunities to applicants and employees, without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, protected veteran status, disability, age, genetic information, or any other legally protected category. For additional information on McKesson?s full Equal Employment Opportunity policies, visit our page.
McKesson is committed to being an Equal Employment Opportunity Employer and offers opportunities to all job seekers including job seekers with disabilities. If you need a reasonable accommodation to assist with your job search or application for employment, please contact us by sending an email to (United States) or (Canada) . Resumes or CVs submitted to this email box will not be accepted.
Join us at McKesson!
