Asociado de Riesgo y Cumplimiento TI

• Más de 5 años de experiencia en Gestión de Riesgos de IT, Riesgos Cyber o Riesgos Tecnológicos, preferiblemente en servicios financieros o entornos regulados (el sector de pagos es un plus)

• Experiencia demostrada en segunda línea de defensa (funciones de supervisión de riesgos / control)

• El conocimiento del ecosistema de pagos, el negocio de acquiring y la PSD2 es un gran plus

• Sólidos conocimientos de los marcos y estándares de Riesgo de IT & Cyber (por ejemplo, ISO 27001, NIST, COBIT)

• Sólidos conocimientos de los marcos de resiliencia operativa y continuidad de negocio (es decir: DORA) y sus implicaciones en la gestión de riesgos de IT y Cyber

• Experiencia en:

• Evaluaciones de riesgo (RCSA, marcos de control)

• Controles de IT y prácticas de ciberseguridad

• Riesgos de la nube y entornos tecnológicos

• Familiaridad con la gestión de riesgos de terceros con enfoque en IT, Cyber y resiliencia

• Fuertes habilidades analíticas y de resolución de problemas, con la capacidad de traducir los riesgos técnicos en impacto de negocio

• Capacidad para desafiar constructivamente a las partes interesadas e influir en la toma de decisiones

• Excelentes habilidades de comunicación (escrita y verbal), con experiencia interactuando con stakeholders de alto nivel

• Nivel alto de inglés

• Grado en Ingeniería Informática, Telecomunicaciones, Matemáticas, Física o campos relacionados

• CISA, CRISC, CISSP, CISM o similares

• ITIL u otras certificaciones de gobernanza de IT

Risk & Compliance Associate - IT & Cyber Risk

Como Risk & Compliance Associate especializado en IT & Cyber Risk, desempeñarás un papel clave en la identificación, evaluación y supervisión de los riesgos tecnológicos y de ciberseguridad en nuestras plataformas, productos y servicios.

Actuarás como segunda línea de defensa, aportando un desafío independiente a IT/Cyber, asegurando la alineación con las políticas internas y los requisitos regulatorios.

Necesitamos a alguien como tú para ayudarnos en los siguientes frentes:

• Identificar, evaluar y monitorizar los riesgos de IT y Cyber en sistemas, plataformas y productos digitales

• Realizar la supervisión independiente de riesgos y el desafío sobre IT y Ciberseguridad

• Contribuir a la definición y evolución del Marco de Gestión de Riesgos de IT & Cyber, alineado con los requisitos regulatorios (por ejemplo, DORA)

• Definir y monitorizar Indicadores Clave de Riesgo (KRIs) y apoyar los marcos de apetito de riesgo

• Evaluar riesgos relacionados con entornos de nube, infraestructura y arquitectura tecnológica

• Evaluar y desafiar el diseño y la eficacia de los controles, asegurando una mitigación de riesgos adecuada

• Apoyar la identificación y gestión de riesgos de terceros / proveedores de TIC

• Liderar las evaluaciones de riesgo (RCSA), las pruebas de control y las actividades de reporte de riesgos

• Contribuir a las iniciativas de resiliencia operativa (identificación de servicios críticos, mapeo de dependencias, pruebas, etc.)

• Colaborar con las partes interesadas internas y las unidades locales para garantizar prácticas de gestión de riesgos coherentes en todas las filiales

• Apoyar las auditorías internas y externas y las interacciones regulatorias cuando sea necesario