Director - Privacy Office (Deputy Chief Privacy Officer); Head of Advisory and RCM

About KOHO

We’re on a mission to make financial services better for every Canadian. That means no hidden fees, no predatory interest rates - just financial products designed to help our users spend smart, save more, and build real wealth. We’re a performance organization with a strong heart: we care deeply about outcomes, and everything ties back to our mission - to financially empower a generation of Canadians.

At KOHO, we’re not your average 9-5. We believe real impact comes from people who are trusted, empowered, and supported to do their best work - without sacrificing their lives to do it. We prioritize work-life integration, not just work-life balance. That means asynchronous collaboration, flexible hours, and a remote-first setup built around autonomy and high trust.

KOHO is entering its next chapter - leaner, smarter, more AI-integrated. We’re building for impact, not bureaucracy. If you thrive in environments that value clarity, ownership, and bold thinking, you’ll fit right in.

About The Role

We’re looking for a seasoned Director - Privacy Office (Deputy Chief Privacy Officer); Head of Advisory and RCM to lead the advisory heart of KOHO’s Compliance function and to own our Privacy Office end to end. Reporting to the Chief Compliance Officer, you will be the trusted advisor to our business partners, such as product (lending, core banking, growth & onboarding), marketing, and user success, and before they build — translating a dense regulatory landscape into clear and useful guidance. You will also own KOHO’s privacy program, from Privacy Impact Assessments and consent design through to breach response.

This is a hands-on leadership role for someone who is energized by ambiguity, comfortable being the decision-maker in the room, and motivated by building durable programs rather than inheriting them. If you believe compliance should make good products possible rather than merely permissible, you’ll do your best work here.

What You’ll Be Doing

Compliance Advisory

• Act as the primary compliance advisor to business partners such as Product (lending, core banking, growth & onboarding), Marketing, Technology, Payments, Partnerships, and User Success, providing timely, practical, risk-based guidance on new products, features, campaigns, and business arrangements.

• Own the regulatory advisory and interpretation function, resolving novel questions with clear written positions and a defensible rationale that stands up to regulatory and audit scrutiny.

• Lead compliance review and sign-off of marketing materials, disclosures, and customer communications, and embed obligations into product development early.

• Own the Whistleblower and Ethics programs, including intake, investigation oversight, non-retaliation, and ethics reporting to the Board.

Regulatory Compliance Management

• In collaboration with Legal, own the regulatory compliance management program: horizon scanning, impact assessment, and coordinated implementation of new and amended regulatory requirements.

• Maintain KOHO’s regulatory obligations inventory and the mapping of obligations to responsible business owners, policies, and controls.

• Lead the development, refresh, and governance of compliance policies, standards, and procedures, including annual approval cycles.

Privacy Office (Deputy Chief Privacy Officer)

• Own and mature KOHO’s enterprise privacy program, aligned to privacy legislation, and act as KOHO’s designated privacy lead.

• Establish and run the Privacy Impact Assessment process for new products, vendors, data uses, and technology changes, and govern consent, collection, use, disclosure, retention, and cross-border transfer of personal information on a privacy-by-design basis.

• Lead privacy incident and breach response, including containment coordination, real-risk-of-significant-harm assessments, regulatory and individual notification, and root cause remediation.

• Own privacy complaints and access and correction requests, the data inventory and privacy notices, and privacy training and awareness across the organization.

Team Leadership and Industry Engagement

• Lead, coach, and develop a team of compliance and privacy professionals, setting clear priorities and raising the technical bar of the function.

• Partner closely with Financial Crime, Compliance Testing, Operational Risk, Internal Audit, Legal, and Tech/Cyber to ensure integrated coverage and no gaps between mandates.

• Represent KOHO externally with industry associations, peer forums, and regulator outreach, staying ahead of emerging compliance, privacy, and conduct risk trends.

• Prepare and present clear, decision-ready materials for senior management and applicable Board-level committees.

AI, Automation and Innovation

• Apply AI, automation, and data analytics to advisory intake, regulatory horizon scanning, marketing review, and privacy assessments.

• Advise the business on the responsible use of AI, including model transparency, fairness, explainability, and personal information use.

• Evaluate and implement RegTech and privacy technology that improves speed and consistency without diluting rigour.

Who You Are

• You have 10+ years of progressive compliance, privacy, or regulatory legal experience in financial services, with meaningful time spent in an advisory capacity.

• You have deep working knowledge of Canadian consumer protection, retail banking or payments, and privacy legislation.

• You have built or substantially matured a privacy program or regulatory change program, not just operated one someone else designed.

• You are a strong people leader and a clear writer — you can give a straight answer to a hard question and explain the reasoning behind it.

• You’ve worked in regulated fintech, neobank, or direct-to-consumer financial institutions, you’re passionate about empowering financial wellness, and a relevant designation (CIPP/C, CAMS, CRCM, LL.B/JD, or equivalent) is an asset.

The budgeted salary range for this role is $190,000-230,000CAD / year.

At KOHO, we are dedicated to providing pay transparency to all candidates. Compensation at KOHO is determined through various factors including but not limited to: comparable salary market data within Canada, technical skill assessment, a holistic view of previous work history, and internal pay equity with other KOHO team members.

Description de poste en français

À propos du poste

Nous sommes à la recherche d’une personne chevronnée pour diriger les services-conseils — le cœur de la fonction Conformité de KOHO — et prendre en charge l’ensemble de notre Bureau de la protection des renseignements personnels. Relevant de la cheffe ou du chef de la conformité, vous serez la personne-ressource de confiance de nos partenaires d’affaires, notamment les équipes Produits (prêts, services bancaires de base, croissance et intégration), Marketing et Expérience utilisateur. Votre rôle consistera à traduire un environnement réglementaire complexe en conseils clairs et utiles, en amont de la conception de leurs produits et initiatives.

Vous serez également responsable du programme de protection des renseignements personnels de KOHO, de bout en bout : évaluations des facteurs relatifs à la vie privée, conception des mécanismes de consentement, gestion des incidents et intervention en cas d’atteinte à la protection des renseignements personnels.

Il s’agit d’un rôle de leadership très concret, pour une personne qui aime évoluer dans l’ambiguïté, qui est à l’aise de prendre des décisions et qui souhaite bâtir des programmes durables plutôt que de simplement assurer le maintien de programmes existants. Si vous croyez que la conformité doit rendre possibles de bons produits — et pas seulement les rendre permis —, vous pourrez vous épanouir pleinement dans ce rôle.

Ce que vous ferez

Services-conseils en conformité

• Agir comme principale personne-conseil en conformité auprès des partenaires d’affaires, notamment les équipes Produits (prêts, services bancaires de base, croissance et intégration), Marketing, Technologie, Paiements, Partenariats et Expérience utilisateur, en fournissant des conseils rapides, pratiques et fondés sur les risques pour les nouveaux produits, les fonctionnalités, les campagnes et les ententes commerciales.

• Diriger la fonction de conseil et d’interprétation réglementaires, résoudre les questions inédites et formuler des positions claires, écrites et appuyées par une analyse défendable qui résiste à l’examen des organismes de réglementation et de l’audit.

• Diriger l’examen et l’approbation de conformité des documents marketing, des communications aux clients et des informations à fournir, et intégrer les exigences réglementaires dès les premières étapes du développement des produits.

• Être responsable des programmes de dénonciation et d’éthique, notamment la réception des signalements, la supervision des enquêtes, la protection contre les représailles et la présentation de rapports sur l’éthique au conseil d’administration.

Gestion de la conformité réglementaire

• En collaboration avec le service juridique, être responsable du programme de gestion de la conformité réglementaire : veille réglementaire, évaluation des répercussions et mise en œuvre coordonnée des exigences nouvelles ou modifiées.

• Tenir à jour l’inventaire des obligations réglementaires de KOHO et établir la correspondance entre ces obligations, les responsables d’affaires, les politiques et les contrôles en place.

• Diriger l’élaboration, la mise à jour et la gouvernance des politiques, normes et procédures de conformité, y compris les cycles annuels d’approbation.

Bureau de la protection des renseignements personnels

• Prendre en charge et faire évoluer le programme d’entreprise de protection des renseignements personnels de KOHO, conformément aux lois applicables, et agir à titre de personne responsable de la protection des renseignements personnels désignée par KOHO.

• Mettre en place et administrer le processus d’évaluation des facteurs relatifs à la vie privée (EFVP) pour les nouveaux produits, les fournisseurs, les utilisations de données et les changements technologiques. Encadrer le consentement ainsi que la collecte, l’utilisation, la communication, la conservation et le transfert transfrontalier de renseignements personnels selon une approche de protection de la vie privée dès la conception.

• Diriger la réponse aux incidents et aux atteintes à la protection des renseignements personnels, notamment la coordination du confinement, l’évaluation du risque de préjudice sérieux, les avis aux organismes de réglementation et aux personnes concernées, ainsi que la mise en œuvre des mesures correctives visant à éliminer les causes profondes.

• Être responsable des plaintes en matière de protection des renseignements personnels, des demandes d’accès et de rectification, de l’inventaire des données, des avis de confidentialité ainsi que de la formation et de la sensibilisation à l’échelle de l’organisation.

Leadership d’équipe et rayonnement dans le secteur

• Diriger, accompagner et faire progresser une équipe de spécialistes de la conformité et de la protection des renseignements personnels, en établissant des priorités claires et en rehaussant le niveau d’expertise technique de la fonction.

• Collaborer étroitement avec les équipes Crimes financiers, Tests de conformité, Risques opérationnels, Audit interne, Affaires juridiques et Technologie/Cybersécurité afin d’assurer une couverture intégrée et d’éviter les angles morts entre les différents mandats.

• Représenter KOHO auprès d’associations sectorielles, de groupes de pairs et d’organismes de réglementation, et demeurer au fait des tendances émergentes en matière de conformité, de protection des renseignements personnels et de risques liés aux pratiques commerciales.

• Préparer et présenter des documents clairs, axés sur la prise de décision, à la haute direction et aux comités pertinents du conseil d’administration.

Intelligence artificielle, automatisation et innovation

• Utiliser l’intelligence artificielle, l’automatisation et l’analytique des données pour améliorer la gestion des demandes de conseil, la veille réglementaire, l’examen du matériel marketing et les évaluations des facteurs relatifs à la vie privée.

• Conseiller l’entreprise sur l’utilisation responsable de l’intelligence artificielle, notamment en matière de transparence des modèles, d’équité, d’explicabilité et d’utilisation des renseignements personnels.

• Évaluer et mettre en œuvre des solutions de technologie réglementaire et de protection des renseignements personnels qui améliorent la rapidité et la cohérence des processus sans en réduire la rigueur.

Profil recherché

• Vous possédez au moins 10 ans d’expérience progressive en conformité, en protection des renseignements personnels ou en droit réglementaire dans le secteur des services financiers, dont une expérience substantielle en services-conseils.

• Vous avez une connaissance approfondie de la protection des consommateurs au Canada, des services bancaires de détail ou des paiements, ainsi que des lois relatives à la protection des renseignements personnels.

• Vous avez bâti ou fait évoluer de façon importante un programme de protection des renseignements personnels ou de gestion des changements réglementaires — vous n’avez pas uniquement assuré l’exploitation d’un programme conçu par quelqu’un d’autre.

• Vous êtes une personne gestionnaire solide et une excellente rédactrice ou un excellent rédacteur : vous savez donner une réponse claire à une question difficile et en expliquer le raisonnement.

• Vous avez travaillé dans une entreprise de technologie financière réglementée, une néobanque ou une institution financière s’adressant directement aux consommateurs. Vous avez à cœur de favoriser la santé financière et une certification pertinente — CIPP/C, CAMS, CRCM, LL. B./J.D. ou équivalent — constitue un atout.

KOHO is for builders.

If you’re energized by challenge, motivated by mission, and want to be part of a team that punches above its weight - we want to hear from you.

The KOHO culture is one of collaboration, creativity, and diverse perspectives. We are committed to building and fostering an inclusive, accessible environment for everyone. If you have any questions, concerns, or requests regarding accessibility needs, please contact peopleaccessibility@koho.ca and the People and Culture team will be happy to help.

AI Disclosure: KOHO uses artificial intelligence (AI) in certain aspects of its recruitment process to screen, assess, or select applicants. For any questions or concerns, please contact us at talent@koho.ca.

Note: this posting is for an existing vacancy that we are seeking to fill.

#LI-Remote