Technology Risk Manager

The position is part of the Technology Risk team, whose mission is to ensure the identification, assessment, management, mitigation and monitoring of technology risks at CaixaBank Group, helping to guarantee the availability, resilience and sustainability of information technologies, as well as their alignment with the business's strategic objectives.

The vacancy is available in Madrid or Barcelona and will actively participate in strategic technology transformation initiatives, collaborating with business and technology areas to strengthen the entity's technology risk control and management framework.

The area's activity focuses on key domains such as the availability and continuity of technology services, operations and change management, the evolution of technology architectures, the adoption of cloud solutions, technology governance and the identification of emerging risks.

Compliance and Control role responsible for measuring non-financial risk within its area of expertise (technology, information security or resilience), identifying potential control weaknesses and generating relevant information for decision-making in governance and management bodies.

The main areas of focus include:

• Participation as a risk specialist in strategic digital transformation programs, migration to public cloud and deployment of new technology platforms.
• Assessment and monitoring of risks associated with technology initiatives before, during and after their implementation.
• Analysis of technology risk and risks associated with outsourcing processes.
• Definition and evolution of technology risk control frameworks, policies, procedures and indicators.
• Interpretation and application of regulatory requirements and supervisory expectations regarding technology risk.
• Monitoring of emerging risks arising from technological evolution and the digital environment.

The main responsibilities of the role include:

• Participating in the risk assessment of strategic projects related to cloud, digital transformation and the evolution of technology architectures.
• Identifying risks, vulnerabilities and opportunities for improvement in technology management and operations models.
• Defining, reviewing and updating policies, procedures, controls and indicators associated with technology risk.
• Proposing mitigation measures, action plans and improvements to control models.
• Analyzing the degree of compliance with regulatory requirements and supervisory expectations of the ECB and the Bank of Spain.
• Monitoring the evolution of technology risks and the effectiveness of implemented controls.
• Participating in the preparation of reports addressed to Senior Management, Governance Bodies, Supervisors and Audit.
• Collaborating with the organization's various areas to strengthen comprehensive technology risk management and anticipate emerging risks.

• Be part of the most innovative Bank in Western Europe, according to The Innovators awards from the American magazine Global Finance.
• Onboarding program and personalized support for your professional development.
• Individual training plan with access to our online platform, which offers an extensive catalog of self-learning resources to foster your continuous growth.
• You will have a complete health insurance plan entirely free of charge for you. In addition, you will be enrolled in the Pension Plan, to which CaixaBank will make contributions with your future in mind.
• Flexible compensation applied to transportation, training, languages, childcare, among others.
• Flexibility measures (remote work, flexible entry hours).
• We hold the Top Employer certification, which recognizes us as one of the best companies to work for.

CaixaBank is a socially responsible financial group with a long-term vision, based on quality, proximity, and specialization. It offers a value proposition of products and services tailored to each segment, assuming innovation as a strategic challenge and a differentiating trait of its culture. Its leading position in retail banking in Spain and Portugal allows it to play a key role in contributing to sustainable economic growth.

• University degree in engineering or sciences (computer science, telecommunications, mathematics, etc.), ideally complemented with economic, financial or business training.
• Experience in technology risk management, whether in operational management and execution functions for technology projects, as a risk specialist, or in professional services.
• Experience in managing the software development lifecycle or infrastructure
• Experience in risk management and analysis for projects developed on public cloud will be valued.
• Knowledge of recognized control frameworks and standards (especially ISO 27001) will be valued.
• Professional certifications in the field (e.g., CISA, CISM, ISO 27001, etc.) will be valued.
• Proficiency in office tools (Excel, PowerPoint, Word, Access).
• Knowledge of banking business processes is desirable, especially products and services for customers through electronic channels
• Fluent English, both reading comprehension and writing.

• Ability to learn and identify key areas of concern, probability of failure and the impact that the operation and use of new technologies such as artificial intelligence, public cloud, predictive analytics, automation and sustainable technology trends may entail.
• Results orientation and autonomy in the development of projects and assigned tasks.
• Generosity in teamwork, ability to foster a collaborative environment.
• Problem-solving and solution proposal (balance between reflection / speed), with a focus on tangible results.
• Communication skills for liaising with other departments and executive reporting.
• Autonomy and proactivity in taking on responsibilities.
• Resilience and ability to adapt to changing and highly critical environments.
• Experience with agile working methodologies.

H REGULATIONS AND STANDARDS IN BANKING ENVIRONMENTS TECHNOLOGY RISK / IT RISK COBIT (CONTROL OBJECTIVES FOR INFORMATION AND RELATED TECHNOLOGIES) ANALYSIS, PREVENTION AND MANAGEMENT OF FRAUD AUDIT OF PROCESSES ALLIANCES - COLLABORATION AND CROSS-FUNCTIONAL WORK COMMUNICATION MANAGEMENT OF INFORMATION SECURITY SYSTEMS / TOOLS FOR RISK MANAGEMENT CUSTOMER ORIENTATION HUMANISM - COMMUNICATION AND EMPATHY LEADERSHIP AND DEVELOPMENT OF TEAMS / SELF-LEADERSHIP TOOLS, SYSTEMS AND INTERNAL PROCESSES FOR COMPLIANCE AND CONTROL GOVERNANCE ANTICIPATION - CHANGE MANAGEMENT EMPOWERMENT - FOCUS ON RESULTS ANALYSIS, MANAGEMENT AND PREVENTION OF FRAUD DIVERSITY - PROMOTION OF DIVERSITY IT ARCHITECTURE DATA PREPARATION/MOVEMENT TOOLS MODELS AND REPORTING PREPARATION

La posición se integra en el equipo de Riesgo Tecnológico, cuya misión es asegurar la identificación, evaluación, gestión, mitigación y seguimiento de los riesgos tecnológicos del Grupo CaixaBank, contribuyendo a garantizar la disponibilidad, resiliencia y sostenibilidad de las tecnologías de la información, así como su alineación con los objetivos estratégicos del negocio.

La vacante está disponible en Madrid o Barcelona y participará activamente en iniciativas estratégicas de transformación tecnológica, colaborando con las áreas de negocio y tecnología para fortalecer el marco de control y gestión del riesgo tecnológico de la entidad.

La actividad del área se desarrolla sobre ámbitos clave como la disponibilidad y continuidad de los servicios tecnológicos, la operación y gestión del cambio, la evolución de arquitecturas tecnológicas, la adopción de soluciones cloud, el gobierno tecnológico y la identificación de riesgos emergentes.

Figura de Cumplimiento y Control que se encarga de medir el riesgo no financiero en su ámbito de especialidad (tecnología, seguridad de la información o resiliencia), identificado potenciales debilidades de control y generando información relevante en la materia para la toma de decisiones en los órganos gestión y de gobierno.

Entre los principales ámbitos de actuación destacan:

• Participación como especialista de riesgos en programas estratégicos de transformación digital, migración a cloud público y despliegue de nuevas plataformas tecnológicas.
• Evaluación y supervisión de riesgos asociados a iniciativas tecnológicas antes, durante y después de su implantación.
• Análisis del riesgo tecnológico y de los riesgos asociados a los procesos de externalización.
• Definición y evolución de marcos de control, políticas, procedimientos e indicadores de riesgo tecnológico.
• Interpretación y aplicación de requerimientos regulatorios y expectativas supervisoras en materia de riesgo tecnológico.
• Seguimiento de riesgos emergentes derivados de la evolución tecnológica y del entorno digital.

Entre las principales funciones del puesto destacan:

• Participar en la evaluación de riesgos de proyectos estratégicos relacionados con cloud, transformación digital y evolución de arquitecturas tecnológicas.
• Identificar riesgos, vulnerabilidades y oportunidades de mejora en los modelos de gestión y operación tecnológica.
• Definir, revisar y actualizar políticas, procedimientos, controles e indicadores asociados al riesgo tecnológico.
• Proponer medidas de mitigación, planes de acción y mejoras en los modelos de control.
• Analizar el grado de cumplimiento de requerimientos regulatorios y expectativas supervisoras del BCE y Banco de España.
• Realizar el seguimiento de la evolución de los riesgos tecnológicos y de la efectividad de los controles implantados.
• Participar en la elaboración de informes dirigidos a Alta Dirección, Órganos de Gobierno, Supervisores y Auditoría.
• Colaborar con las distintas áreas de la organización para fortalecer la gestión integral del riesgo tecnológico y anticipar riesgos emergentes.

• Formar parte del Banco más innovador en Europa Occidental, según los premios The Innovators de la revista estadounidense Global Finance.
• Programa de onboarding y acompañamiento personalizado para tu desarrollo profesional.
• Itinerario formativo individual con acceso a nuestra plataforma online, que ofrece un extenso catálogo de recursos de autoaprendizaje para fomentar tu crecimiento continuo.
• Dispondrás de un seguro de salud completo totalmente gratuito para ti. Además, quedarás adherido al Plan de Pensiones, al que CaixaBank realizará aportaciones pensando ya en tu futuro.
• Retribución flexible aplicada a transporte, formación, idiomas, guardería, entre otros.
• Medidas de flexibilidad(trabajo en remoto, flexibilidad entrada).
• Contamos con la certificación Top Employer, que nos reconoce como una de las mejores empresas para trabajar.

CaixaBank es un grupo financiero con un modelo de banca universal socialmente responsable con visión a largo plazo, basado en la calidad, la cercanía y la especialización, que ofrece una propuesta de valor de productos y servicios adaptada para cada segmento, asumiendo la innovación como un reto estratégico y un rasgo diferencial de su cultura, y cuyo posicionamiento líder en banca minorista en España y Portugal le permite tener un rol clave en la contribución al crecimiento económico sostenible.

• Estudios universitarios en el ámbito de la ingeniería o las ciencias (informática, telecomunicaciones, matemáticas, etc.), idealmente complementados con formación económica, financiera o empresarial.
• Experiencia en el ámbito de la gestión de riesgos tecnológicos, ya sea en funciones de gestión y ejecución operativa de proyectos tecnológicos, en función de especialista de riesgos o en ámbito de servicios profesionales.
• Experiencia en la gestión del ciclo de vida del desarrollo de software o de infraestructuras
• Se valorará experiencia en la gestión y análisis de riesgos en proyectos desarrollados en cloud público.
• Se valorarán conocimientos sobre marcos de control y estándares reconocidos (ISO 27001 especialmente).
• Se valorarán las certificaciones profesionales en la materia (p.ej. CISA, CISM, ISO 27001, etc.).
• Dominio de herramientas ofimáticas (Excel, PowerPoint, Word, Access).
• Deseable conocimiento de los procesos de negocio bancario, especialmente productos y servicios a clientes por canales electrónicos
• Nivel fluido de inglés, en comprensión lectora y redacción.

• Capacidad de aprendizaje e identificación de áreas clave de preocupación, probabilidad de fallo y de impacto que puede suponer la operación y uso de nuevas tecnologías tales como inteligencia artificial, cloud público, análisis predictivo, automatización y tendencias de tecnología sostenible.
• Orientación a resultados y autonomía en el desarrollo de proyectos y de las tareas asignadas.
• Generosidad en el trabajo en equipo, capacidad de generación de un entorno colaborativo.
• Resolución de "problemas" y propuesta de soluciones (equilibrio reflexión / rapidez), con orientación a resultados tangibles.
• Habilidad de comunicación para la interlocución con otros departamentos y reporte ejecutivo.
• Autonomía y proactividad en la asunción de responsabilidades.
• Resiliencia y capacidad de adaptación a entornos cambiantes y de alta criticidad.
• Experiencia en metodologías de trabajo agile.

H NORMATIVA Y REGULACIÓN EN ENTORNOS BANCARIOSH RIESGO TECNOLÓGICO / IT RISKSH COBIT (OBJETIVOS DE CONTROL PARA LA INFORMACIÓN Y TECNOLOGÍAS RELACIONADAS)H ANÁLISIS, PREVENCIÓN Y GESTIÓN DE RIESGOSH AUDITORÍA DE PROCESOSS.1.1 ALIANZAS - COLABORACIÓN Y TRANSVERSALIDADS.1.4 ALIANZAS - COMUNICACIÓNH GESTIÓN DE SEGURIDAD DE LA INFORMACIÓNS.1.3 ALIANZAS - INFLUENCIAH SISTEMAS / HERRAMIENTAS PARA LA GESTIÓN DEL RIESGOS.1.2 ALIANZAS - ORIENTACIÓN A CLIENTES.2.1 HUMANISMO - COMUNICACIÓN Y EMPATÍAS.2.2 HUMANISMO - LIDERAZGO Y DESARROLLO DE EQUIPOS / AUTOLIDERAZGOH HERRAMIENTAS, SISTEMAS Y PROCESOS INTERNOS DE CUMPLIMIENTO Y CONTROLH GOBIERNO DE ITS.4.1 ANTICIPACIÓN - ANTICIPACIÓN Y GESTIÓN DEL CAMBIOS.3.1 EMPODERAMIENTO - FOCO EN RESULTADOSH ANÁLISIS, GESTIÓN Y PREVENCIÓN DEL FRAUDES.5.1 DIVERSIDAD - IMPULSO DE LA DIVERSIDADH ARQUITECTURA TIH DATA PREPARATION/MOVEMENT TOOLSH MODELOS Y ELABORACIÓN DE REPORTING