Gestor/a de Riesgo Tecnológico

• Estudios universitarios en el ámbito de la ingeniería o las ciencias (informática, telecomunicaciones, matemáticas, etc.), idealmente complementados con formación económica, financiera o empresarial.
• Experiencia en el ámbito de la gestión de riesgos tecnológicos, ya sea en funciones de gestión y ejecución operativa de proyectos tecnológicos, en función de especialista de riesgos o en ámbito de servicios profesionales.
• Experiencia en la gestión del ciclo de vida del desarrollo de software o de infraestructuras
• Dominio de herramientas ofimáticas (Excel, PowerPoint, Word, Access).
• Nivel fluido de inglés, en comprensión lectora y redacción.
• Capacidad de aprendizaje e identificación de áreas clave de preocupación, probabilidad de fallo y de impacto que puede suponer la operación y uso de nuevas tecnologías tales como inteligencia artificial, cloud público, análisis predictivo, automatización y tendencias de tecnología sostenible.
• Orientación a resultados y autonomía en el desarrollo de proyectos y de las tareas asignadas.
• Generosidad en el trabajo en equipo, capacidad de generación de un entorno colaborativo.
• Resolución de "problemas" y propuesta de soluciones (equilibrio reflexión / rapidez), con orientación a resultados tangibles.
• Habilidad de comunicación para la interlocución con otros departamentos y reporte ejecutivo.
• Autonomía y proactividad en la asunción de responsabilidades.
• Resiliencia y capacidad de adaptación a entornos cambiantes y de alta criticidad.
• Experiencia en metodologías de trabajo agile.

• Se valorará experiencia en la gestión y análisis de riesgos en proyectos desarrollados en cloud público.
• Se valorarán conocimientos sobre marcos de control y estándares reconocidos (ISO 27001 especialmente).
• Se valorarán las certificaciones profesionales en la materia (p.ej. CISA, CISM, ISO 27001, etc.).
• Deseable conocimiento de los procesos de negocio bancario, especialmente productos y servicios a clientes por canales electrónicos

• Formar parte del Banco más innovador en Europa Occidental, según los premios The Innovators de la revista estadounidense Global Finance.
• Programa de onboarding y acompañamiento personalizado para tu desarrollo profesional.
• Itinerario formativo individual con acceso a nuestra plataforma online, que ofrece un extenso catálogo de recursos de autoaprendizaje para fomentar tu crecimiento continuo.
• Dispondrás de un seguro de salud completo totalmente gratuito para ti. Además, quedarás adherido al Plan de Pensiones, al que CaixaBank realizará aportaciones pensando ya en tu futuro.
• Retribución flexible aplicada a transporte, formación, idiomas, guardería, entre otros.
• Medidas de flexibilidad(trabajo en remoto, flexibilidad entrada).
• Contamos con la certificación Top Employer, que nos reconoce como una de las mejores empresas para trabajar.

La posición se integra en el equipo de Riesgo Tecnológico, cuya misión es asegurar la identificación, evaluación, gestión, mitigación y seguimiento de los riesgos tecnológicos del Grupo CaixaBank, contribuyendo a garantizar la disponibilidad, resiliencia y sostenibilidad de las tecnologías de la información, así como su alineación con los objetivos estratégicos del negocio.

La vacante está disponible en Madrid o Barcelona y participará activamente en iniciativas estratégicas de transformación tecnológica, colaborando con las áreas de negocio y tecnología para fortalecer el marco de control y gestión del riesgo tecnológico de la entidad.

La actividad del área se desarrolla sobre ámbitos clave como la disponibilidad y continuidad de los servicios tecnológicos, la operación y gestión del cambio, la evolución de arquitecturas tecnológicas, la adopción de soluciones cloud, el gobierno tecnológico y la identificación de riesgos emergentes.

Entre los principales ámbitos de actuación destacan:

• Participación como especialista de riesgos en programas estratégicos de transformación digital, migración a cloud público y despliegue de nuevas plataformas tecnológicas.
• Evaluación y supervisión de riesgos asociados a iniciativas tecnológicas antes, durante y después de su implantación.
• Análisis del riesgo tecnológico y de los riesgos asociados a los procesos de externalización.
• Definición y evolución de marcos de control, políticas, procedimientos e indicadores de riesgo tecnológico.
• Interpretación y aplicación de requerimientos regulatorios y expectativas supervisoras en materia de riesgo tecnológico.
• Seguimiento de riesgos emergentes derivados de la evolución tecnológica y del entorno digital.

Figura de Cumplimiento y Control que se encarga de medir el riesgo no financiero en su ámbito de especialidad (tecnología, seguridad de la información o resiliencia), identificado potenciales debilidades de control y generando información relevante en la materia para la toma de decisiones en los órganos gestión y de gobierno.

Entre las principales funciones del puesto destacan:

• Participar en la evaluación de riesgos de proyectos estratégicos relacionados con cloud, transformación digital y evolución de arquitecturas tecnológicas.
• Identificar riesgos, vulnerabilidades y oportunidades de mejora en los modelos de gestión y operación tecnológica.
• Definir, revisar y actualizar políticas, procedimientos, controles e indicadores asociados al riesgo tecnológico.
• Proponer medidas de mitigación, planes de acción y mejoras en los modelos de control.
• Analizar el grado de cumplimiento de requerimientos regulatorios y expectativas supervisoras del BCE y Banco de España.
• Realizar el seguimiento de la evolución de los riesgos tecnológicos y de la efectividad de los controles implantados.
• Participar en la elaboración de informes dirigidos a Alta Dirección, Órganos de Gobierno, Supervisores y Auditoría.
• Colaborar con las distintas áreas de la organización para fortalecer la gestión integral del riesgo tecnológico y anticipar riesgos emergentes.

H COBIT (OBJETIVOS DE CONTROL PARA LA INFORMACIÓN Y TECNOLOGÍAS RELACIONADAS)

H HERRAMIENTAS, SISTEMAS Y PROCESOS INTERNOS DE CUMPLIMIENTO Y CONTROL