Director, Operational Risk Management

ABOUT KOHO We’re on a mission to make financial services better for every Canadian. That means no hidden fees, no predatory interest rates - just financial products designed to help our users spend smart, save more, and build real wealth. We’re a performance organization with a strong heart: we care deeply about outcomes, and everything ties back to our mission - to financially empower a generation of Canadians. At KOHO, we’re not your average 9-5. We believe real impact comes from people who are trusted, empowered, and supported to do their best work - without sacrificing their lives to do it. We prioritize work-life integration, not just work-life balance. That means asynchronous collaboration, flexible hours, and a remote-first setup built around autonomy and high trust. KOHO is entering its next chapter - leaner, smarter, more AI-integrated. We’re building for impact, not bureaucracy. If you thrive in environments that value clarity, ownership, and bold thinking, you’ll fit right in. ABOUT THE ROLE Reporting to the Associate Chief Risk Officer (ACRO) Non-Financial Risks, we’re looking for a Director, Operational Risk Management to lead and enhance KOHO’s operational risk management framework. This leadership role will be responsible for driving the overall operational risk management strategy, building a Second Line Controls Testing program, and serving as a trusted advisor to Senior Management on operational risk-related matters. The ideal candidate will bring deep expertise in risk management, strong leadership capabilities, a passion for innovation and automation, and the ability to influence at all levels of the organization. You’ll leverage your deep risk management expertise and strong understanding of relevant OSFI Guidelines — while partnering cross-functionally across product, legal, risk, operations, and engineering to support safe and sustainable business growth. WHAT YOU’LL BE DOING OPERATIONAL RISK LEADERSHIP - Lead and evolve KOHO’s operational risk management framework and practices aligned with applicable OSFI Guidelines (E-21, B-10, E-13) and banking industry standards. - Own the end-to-end development and implementation of a Second Line Controls Testing program, including methodology, governance, and reporting standards. - Provide regular and comprehensive operational risk profile reporting to Senior Management, committees and/or forums. - Identify emerging operational risks and trends and develop implementation strategies. RISK ASSESSMENT & MONITORING - Conduct regular operational risk assessments across the business and operations. - Provide strategic oversight of operational risk issues, events, and root cause analysis to ensure timely identification and remediation of control deficiencies. - Design and execute a risk-based controls testing strategy to independently assess the design effectiveness, operating effectiveness, and control suite coverage of First Line controls across business units. - Drive lessons learned and thematic reviews to prevent issue recurrence and strengthen the control environment. - Establish and maintain operational risk appetite metrics, thresholds, and escalation protocols. - Collaborate cross-functionally with Risk Management, Compliance, and Internal Audit to ensure integrated risk coverage and oversight. STAKEHOLDER ENGAGEMENT AND TEAM DEVELOPMENT - Build and lead a high-performing risk team that scales with growth. - Build strong relationships with First Line business partners, acting as trusted advisor and constructive challenger. - Drive risk culture and awareness initiatives across the organization through training, communication, and engagement programs. INNOVATION, AUTOMATION & CONTINUOUS IMPROVEMENT - Leverage advanced analytics, artificial intelligence (AI), and machine learning (ML) capabilities to enhance risk identification, monitoring, and predictive insights - Stay current on industry trends, RegTech solutions, and best practices in operational risk innovation, bringing forward recommendations to enhance the function - Foster a culture of innovation within the team, encouraging experimentation and the adoption of new approaches to solve complex risk challenges WHO YOU ARE - You have 10+ years of progressive experience in operational and enterprise risk management, controls testing, internal audit, or compliance within financial services. - You have deep knowledge in operational and compliance risk frameworks and possess a solid understanding of the connectivities across non-financial risk domains (compliance, third party, business continuity, tech/cyber, etc.) - Strong understanding of the Three Lines of Defense model and regulatory expectations - You’ve worked in regulated fintech, neobank, or direct-to-consumer financial institutions. - You’re a strategic thinker with the ability to translate complex risk concepts into an actionable and practical approach to execution. - You’re passionate about innovation, inclusion, and empowering financial wellness. The budgeted salary range for this role is $180,000 - 210,000 CAD / year. At KOHO, we are dedicated to providing pay transparency to all candidates. Compensation at KOHO is determined through various factors including but not limited to: comparable salary market data within Canada, technical skill assessment, a holistic view of previous work history, and internal pay equity with other KOHO team members. DESCRIPTION DE POSTE EN FRANÇAIS À PROPOS DU POSTE Relevant du chef adjoint de la gestion des risques (CAGR) – Risques non financiers, nous sommes à la recherche d’un directeur ou d'une directrice, Gestion des risques opérationnels pour diriger et optimiser le cadre de gestion des risques opérationnels de KOHO. Dans ce rôle de direction, vous serez responsable de piloter la stratégie globale de gestion des risques opérationnels, de mettre sur pied un programme d'évaluation des contrôles de deuxième ligne et d'agir à titre de conseiller ou conseillère de confiance auprès de la haute direction pour toutes les questions relatives aux risques opérationnels. Le candidat ou la candidate idéal(e) possédera une expertise approfondie en gestion des risques, de fortes compétences en leadership, une passion pour l'innovation et l'automatisation, ainsi qu'une capacité à exercer une influence à tous les niveaux de l'organisation. Vous tirerez parti de votre vaste expertise en gestion des risques et de votre solide compréhension des lignes directrices pertinentes du BSIF, tout en collaborant de manière transversale avec les équipes des produits, des affaires juridiques, des risques, des opérations et de l'ingénierie afin de soutenir une croissance commerciale sûre et durable. VOS RESPONSABILITÉS LEADERSHIP EN GESTION DES RISQUES OPÉRATIONNELS - Diriger et faire évoluer le cadre et les pratiques de gestion des risques opérationnels de KOHO, conformément aux lignes directrices applicables du BSIF (E-21, B-10, E-13) et aux normes du secteur bancaire. - Prendre en charge le développement et la mise en œuvre de bout en bout d'un programme d'évaluation des contrôles de deuxième ligne, y compris la méthodologie, la gouvernance et les normes de production de rapports. - Fournir régulièrement des rapports complets sur le profil des risques opérationnels à la haute direction, aux comités et aux instances concernées. - Identifier les risques opérationnels émergents ainsi que les tendances, et élaborer des stratégies de mise en œuvre. ÉVALUATION ET SURVEILLANCE DES RISQUES - Mener régulièrement des évaluations des risques opérationnels dans l'ensemble des activités et des opérations. - Assurer une surveillance stratégique des incidents, des événements de risque opérationnel et des analyses de cause première afin de garantir l'identification et la correction rapides des lacunes de contrôle. - Concevoir et exécuter une stratégie d'évaluation des contrôles axée sur les risques afin d'évaluer de manière indépendante l'efficacité de la conception, l'efficacité opérationnelle et la couverture de la gamme de contrôles de première ligne dans l'ensemble des unités d'affaires. - Piloter les revues thématiques et les analyses des leçons apprises afin de prévenir la récurrence des problèmes et de renforcer l'environnement de contrôle. - Établir et maintenir les métriques, les seuils et les protocoles d'escalade liés à l'appétence pour le risque opérationnel. - Collaborer de manière transversale avec les équipes de gestion des risques, de la conformité et de l'audit interne afin d'assurer une couverture et une surveillance intégrées des risques. ENGAGEMENT DES PARTIES PRENANTES ET DÉVELOPPEMENT DE L'ÉQUIPE - Bâtir et diriger une équipe de gestion des risques de haut niveau, capable de s'adapter à la croissance de l'entreprise. - Nouer des relations solides avec les partenaires d'affaires de première ligne, en agissant comme un conseiller de confiance capable d'apporter un esprit critique constructif. - Promouvoir la culture et la sensibilisation aux risques à l'échelle de l'organisation par l'entremise de programmes de formation, de communication et d'engagement. INNOVATION, AUTOMATISATION ET AMÉLIORATION CONTINUE - Tirer parti de l'analyse avancée de données, de l'intelligence artificielle (IA) et de l'apprentissage automatique (AA) pour améliorer l'identification, la surveillance et les perspectives prédictives en matière de risques. - Rester à l'affût des tendances du marché, des solutions RegTech et des meilleures pratiques en matière d'innovation liée aux risques opérationnels, et formuler des recommandations pour optimiser la fonction. - Favoriser une culture d'innovation au sein de l'équipe, en encourageant l'expérimentation et l'adoption de nouvelles approches pour résoudre des défis de risque complexes. PROFIL RECHERCHÉ - Vous possédez plus de 10 ans d'expérience progressive en gestion des risques opérationnels et d'entreprise, en évaluation des contrôles, en audit interne ou en conformité au sein du secteur des services financiers. - Vous détenez des connaissances approfondies des cadres de gestion des risques opérationnels et de conformité, et vous comprenez parfaitement les interconnexions entre les différents domaines de risques non financiers (conformité, tiers fournisseurs, continuité des activités, technologies/cybersécurité, etc.). - Vous avez une solide compréhension du modèle des trois lignes de défense et des attentes réglementaires. - Vous avez travaillé au sein d'une fintech réglementée, d'une néobanque ou d'une institution financière s'adressant directement aux consommateurs. - Vous avez un esprit stratégique et la capacité de traduire des concepts de risque complexes en approches d'exécution concrètes et pratiques. - Vous êtes passionné(e) par l'innovation, l'inclusion et l'autonomie financière. RÉMUNÉRATION ET AVANTAGES La fourchette salariale budgétisée pour ce poste est de 180 000 $ à 210 000 $ CA par année. Chez KOHO, nous nous faisons un point d'honneur d'offrir une pleine transparence salariale à l'ensemble des candidats et candidates. La rémunération chez KOHO est déterminée en fonction de plusieurs facteurs, incluant notamment : les données comparatives du marché salarial au Canada, l'évaluation des compétences techniques, une analyse globale des antécédents professionnels, ainsi que l'équité salariale interne avec les autres membres de l'équipe de KOHO. KOHO is for builders. If you’re energized by challenge, motivated by mission, and want to be part of a team that punches above its weight - we want to hear from you. The KOHO culture is one of collaboration, creativity, and diverse perspectives. We are committed to building and fostering an inclusive, accessible environment for everyone. If you have any questions, concerns, or requests regarding accessibility needs, please contact peopleaccessibility@koho.ca and the People and Culture team will be happy to help. AI Disclosure: KOHO uses artificial intelligence (AI) in certain aspects of its recruitment process to screen, assess, or select applicants. For any questions or concerns, please contact us at talent@koho.ca. Note: this posting is for an existing vacancy that we are seeking to fill. #LI-Remote