Senior Manager, Business Continuity Planning
L’utilisation du masculin à pour but d’alléger le texte
Venez faire votre différence dans les communautés à travers le Canada, où l'authenticité, la confiance et l'établissement de liens sont valorisés - alors que nous façonnons l'avenir du commerce de détail au Canada, ensemble. Notre position unique en tant que l'un des plus grands employeurs du pays, celle associée à notre engagement à avoir un impact positif sur la vie de tous les Canadiens, viens offrir à nos collègues une gamme d'opportunités et d'expériences pour aider les Canadiens à Vivre Bien, Vivre Pleinement.
Chez Les Compagnies Loblaw Limitée, nous réussissons grâce à la collaboration, à l'engagement et nous plaçons la barre haute pour nous-mêmes et ceux qui nous entourent. Que vous débutiez votre carrière, que vous réintégriez le marché du travail ou que vous recherchiez un nouvel emploi, votre place est avec nous.
Role Overview
The Senior Manager, Business Continuity Planning (BCP) is responsible for leading the design, implementation, and continuous improvement of an enterprise-wide Business Continuity Management (BCM) program. This role ensures the organization can effectively prepare for, respond to, and recover from disruptions—including cyber incidents, technology failures, and operational events—while strengthening organizational resilience and advancing alignment with the NIST Cybersecurity Framework.
The role partners closely with Technology, Cybersecurity, Risk, and Business leaders to embed resilience into core operations and ensure continuity capabilities are measurable, testable, and continuously improving.
Program Overview
The BCM Program is designed to enhance organizational resilience by establishing a sustainable, enterprise-wide continuity framework aligned with the NIST Cybersecurity Framework, with particular focus on strengthening Respond (RS) and Recover (RC) capabilities.
Program Objectives
Establish and operationalize a repeatable, measurable BCM framework aligned to NIST standards
Improve incident response coordination and recovery execution across business and technology domains
Reduce recovery time and business impact through clearly defined recovery strategies and objectives
Enable continuous improvement through testing, metrics, and lessons learned
Core Principles
Build Internal Capability: Develop sustainable expertise through structured knowledge transfer, coaching, and embedded ownership across business units
Standardize & Align: Leverage enterprise tools, templates, and methodologies to ensure consistency and auditability
Integrate Resilience Functions: Align BCP with IT Disaster Recovery (DR), Cyber Incident Response, and Crisis Management to support end-to-end resilience
Operationalize & Continuously Improve: Maintain a “living program” supported by regular testing, performance metrics, and governance
Scope & Key Accountabilities
1. Program Leadership & Governance
Lead the enterprise BCM program, including governance, policy, and standards aligned to NIST CSF
Define KPIs and maturity metrics to track improvements in response and recovery capabilities
Provide regular reporting to senior leadership and risk committees
2. Business Impact Analysis (BIA)
Oversee identification and prioritization of critical business services and processes
Validate recovery requirements, including Recovery Time Objectives (RTO) and Recovery Point Objectives (RPO)
Ensure alignment with enterprise risk and technology recovery strategies
3. Risk Assessment & Mitigation
Facilitate enterprise-wide risk assessments focused on operational and cyber resilience
Identify vulnerabilities and define mitigation and resilience strategies
Integrate outputs into broader enterprise risk management processes
4. Business Continuity Planning (BCP)
Develop and maintain actionable continuity plans covering:
Incident response
Business resumption
Service recovery and restoration
Ensure plans are standardized, accessible, and aligned to NIST response/recovery requirements
5. IT Disaster Recovery (DR) Integration
Partner with Technology teams to align DR strategies with business priorities
Ensure DR plans meet defined RTO/RPO targets and support critical services
Validate recovery dependencies across systems, infrastructure, and third parties
6. Crisis Management & Communications
Establish and maintain crisis management frameworks, including:
Escalation protocols
Executive decision-making structures
Internal and external communication strategies
Support real-time incident coordination during major events
7. Emergency & Operational Resilience Integration
Align BCM with emergency management procedures and operational response models
Ensure coordination across physical, cyber, and operational incidents
8. Pandemic & Emerging Risk Preparedness
Incorporate lessons learned from recent global events and evolving threat landscapes
Maintain playbooks for infectious disease, workforce disruption, and supply chain impacts
9. Training, Awareness & Culture
Develop and deliver role-based training programs
Drive enterprise awareness to embed resilience into day-to-day operations
Enable business ownership of continuity capabilities
10. Testing & Exercising
Design and execute scenario-based exercises (e.g., cyberattack, system outage, supply disruption)
Conduct tabletop and simulation exercises to validate readiness
Track gaps, remediation actions, and continuous improvement outcomes
Qualifications & Experience
8–12+ years in Business Continuity, Disaster Recovery, Risk Management, or Cyber Resilience
Strong knowledge of the NIST Cybersecurity Framework and/or ISO 22301
Proven experience building and scaling enterprise BCM programs
Experience integrating BCP with Cybersecurity and IT DR functions
Strong stakeholder management and executive communication skills
Success Measures
Improved maturity scores in NIST Respond and Recover domains
% of critical processes with validated and tested BCP/DR plans
Reduction in recovery times and operational impact during incidents
Successful execution of enterprise-wide exercises and remediation closure rates
Increased business ownership and engagement in continuity planning
Notre engagement envers la durabilité et l'impact social est un élément essentiel de notre façon de faire des affaires. Nous concentrons notre attention sur les domaines où nous pouvons avoir le plus grand impact. Notre approche de la durabilité et de l'impact social repose sur trois piliers - l'environnement, l'approvisionnement et la communauté. Nous recherchons constamment des moyens de faire preuve de leadership dans ces domaines importants. Nos valeurs ÊTRE – Engagement, Tient à coeur, Respect et Excellence – guident toutes nos prises de décision et prennent vie à travers notre culture bleue. Nous offrons à nos collègues des carrières progressives, une formation complète, de la flexibilité ainsi que les nombreux avantages compétitifs - voici quelques-unes des nombreuses raisons pour lesquelles nous sommes classés au palmarès des meilleurs employeurs du Canada, au palmarès des meilleurs employeurs pour la diversité au Canada, au palmarès des employeurs les plus verts au Canada et au palmarès des meilleurs employeurs pour les jeunes au Canada.
Si vous ne savez pas si votre expérience correspond à toutes les exigences ci-dessus, nous vous encourageons à postuler quand même. Nous recherchons des perspectives de candidatures variées, qui incluent des expériences diverses que nous pouvons ajouter à notre équipe.
Nous nous concentrons depuis longtemps sur la diversité, l'équité et l'inclusion, car nous savons que cela fera de notre entreprise un meilleur lieu de travail et de magasinage. Nous nous engageons à créer des environnements accessibles pour nos collègues, candidats et clients. Les demandes d'aménagement en raison d'un handicap (qui peut être visible ou pas, temporaire ou permanent) peuvent être faites à n'importe quel stade de la demande et de l'emploi. Nous encourageons les candidats à faire connaître leurs besoins en matière d'accommodation afin que nous puissions offrir des opportunités équitables.
Veuillez noter:
Les candidats âgés de 18 ans ou plus doivent effectuer une vérification des antécédents criminels. Les détails seront fournis lors du processus d’embauche.
#FR
#SS #LTnA #ON