GESTOR/A DE RISC TECNOLÒGIC

CaixaBank, S.A; Barcelona; On-site; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Assegurança de salut

Pla de pensions

Retribució flexible

Treball en remot

Job summary

CaixaBank cerca un professional per a la gestió del risc tecnològic, orientat al control i a la millora contínua. La posició es pot exercir a Madrid o Barcelona i implica liderar activitats de gestió del risc, canvi tecnològic i informació regulatòria.

El candidat ideal té formació en enginyeria o ciències, experiència en riscos tecnològics i coneixements d'ISO27001. Es valora anglès avançat i certificacions professionals en la matèria.

Qualifications

• Estudis universitaris en enginyeria o ciències (informàtica, telecomunicacions, matemàtiques).
• Experiència en gestió de riscos tecnològics i gestió de projectes tecnològics.
• Experiència en el cicle de vida de desenvolupament de programari o infraestructures.
• Coneixements en marcs de control i estàndards (ISO 27001); certificacions (CISA, CISM) valorades.
• Nivell avançat d'anglès (lectura i redacció).

Responsibilities

• Participació en projectes transversals que puguin canviar el perfil de risc.
• Avaluació de estratègies de canvi tecnològic per millorar controls i riscos.
• Identificació de riscos no coberts i definició de nous escenaris de risc.
• Ideació i col·laboració en plans d'acció per millorar gestió i control de tecnologia.
• Definició i actualització de polítiques i procediments de gestió de riscos.
• Interpretació i disseny de compliment regulatori (BCE, Banc d'Espanya).
• Proposta d'implantació de noves mesures de control segons necessitats.
• Anàlisi i control continu del risc tecnològic i dels riscos del procés d'externalització.
• Generació de informes recurrents per a Alta Direcció i Govern.

Skills

Riscos tecnològics

Gestió de projectes

Metodologies àgils

Comunicació execució

Autonomia

Education

Enginyeria

Ciències informàtiques

Formació econò-financera

ISO 27001 (conèixer)

Job description

Seleccioneu la freqüència (en dies) en què voleu rebre una alerta:

CaixaBank és un grup financer amb un model de banca universal socialment responsable amb visió a llarg termini, basat en la qualitat, la proximitat i l'especialització, que ofereix una proposta de valor de productes i serveis adaptada per a cada segment, assumint la innovació com un repte estratègic i un tret diferencial de la seva cultura, i que gaudeix d'un posicionament líder en banca detallista a Espanya i Portugal que li permet tenir un rol clau en la contribució al creixement econòmic sostenible.

La missió del departament és assegurar la identificació, mesurament, avaluació, gestió, mitigació i reporting dels Riscos Tecnològics del Grup CaixaBank amb l'objectiu d'assegurar la correcta gestió de les tecnologies de la informació que en garanteixin la disponibilitat a través d'una adequada operació i manteniment així com un apropiat alineament de les Estratègies IT amb els objectius estratègics de negoci.
En aquest sentit els principals àmbits a què donem cobertura són el de
Disponibilitat IT, a nivell de control de les solucions de contingència, capacitat, backups i compliment de nivells de servei acordats
Operació i Gestió del Canvi, principalment des del punt de vista de la gestió del canvi, incidències i problemes, govern de l'obsolescència, gestió del cicle de vida de les aplicacions i gestió d'inventaris, processos de monitorització i detecció primerenca d'incidents
Govern i Estratègia, en els àmbits de gestió de llicències, gestió de projectes, gestió de la demanda i govern de lestratègia.
Sent la nostra principal comesa
Definició d'objectius de control en els àmbits descrits anteriorment
Identificació de debilitats que habilitin una millora sobre el control de la tecnologia i la gana al risc de CaixaBank i empreses del Grup
Suport i assessorament en la definició de plans dacció, solucions o mitigacions a implantar per donar cobertura als objectius de control definits.
Realitzar seguiment periòdic dels resultats de l'avaluació de riscos i de l'efectivitat dels controls definits
Realitzar seguiment periòdic dels Riscos Emergents

La vacant està disponible a Madrid o Barcelona.

Els projectes que assumiràs a la posició són:

• Participació amb rol d'especialista de riscos en projectes transversals que puguin suposar un canvi en el perfil de risc de l'entitat (transformació digital, migració tecnologia a cloud públic i desplegament de noves plataformes a IaaS, PaaS i SaaS, evolució Arquitectures Tecnològiques…).
• Avaluació crítica estratègies de canvi tecnològic pre i postimplantació, que habiliti mecanismes de control i prevenció de riscos en qualsevol fase dels processos de desplegament associats.
• Identificació àrees de risc no contemplades pels responsables de la gestió operativa dels riscos i identificació de riscos emergents que habilitin la definició i implantació de nous escenaris de risc i objectius de control.
• Ideació/col·laboració/validació dels plans d'acció per evolucionar la gestió i el control de la tecnologia.
• Definició, manteniment i/o actualització de polítiques i procediments vinculats als models de gestió i operació de riscs.
• Interpretació, anàlisi i disseny del compliment de regulacions i expectatives supervisores (BCE i Banc d'Espanya) en aquest àmbit.
• Proposta dimplantació o actualització àmbits de control, controls o indicadors a implantar per a la prevenció o mitigació de riscos, en base a necessitats operatives o requisits regulatoris.
• Anàlisi i control continu del risc tecnològic, així com dels riscos relacionats al procés corporatiu d'externalització.
• Involucració en la generació dinformes recurrents per a Alta Direcció, Òrgans de Govern, Supervisors i Auditoria.

Requisits mínims

• Estudis universitaris a l'àmbit de l'enginyeria o les ciències (informàtica, telecomunicacions, matemàtiques, etc.), idealment complementats amb formació econòmica, financera o empresarial.
• Experiència en làmbit de la gestió de riscos tecnològics, ja sigui en funcions de gestió i execució operativa de projectes tecnològics, en funció despecialista de riscos o en àmbit de serveis professionals.
• Experiència en la gestió del cicle de vida del desenvolupament de programari o infraestructures
• Es valorarà experiència en la gestió i anàlisi de riscos en projectes desenvolupats en cloud públic.
• Es valoraran coneixements sobre marcs de control i estàndards reconeguts (ISO 27001 especialment).
• Es valoraran les certificacions professionals en la matèria (p.ex. CISA, CISM, ISO 27001, etc.).
• Desitjable coneixement dels processos de negoci bancari, especialment productes i serveis a clients per canals electrònics
• Nivell fluid d'anglès, en comprensió lectora i en redacció.

Competències clau

• Capacitat d'aprenentatge i identificació d'àrees clau de preocupació, probabilitat de fallada i d'impacte que pot suposar l'operació i l'ús de noves tecnologies com ara intel·ligència artificial, cloud públic, anàlisi predictiva, automatització i tendències de tecnologia sostenible.
• Orientació a resultats i autonomia en el desenvolupament de projectes i de les tasques assignades.
• Generositat a la feina en equip, capacitat de generació d'un entorn col·laboratiu.
• Resolució de “problemes” i proposta de solucions (equilibri reflexió/rapidesa), amb orientació a resultats tangibles.
• Habilitat de comunicació per a la interlocució amb altres departaments i reporti executiu.
• Autonomia i proactivitat a l'assumpció de responsabilitats.
• Resiliència i capacitat dadaptació a entorns canviants i dalta criticitat.
• Experiència en metodologies de treball agili.
• Formar part del banc més innovador d'Europa occidental, segons els premis The Innovators de la revista nord-americana Global Finance.
• Programa d'onboarding i acompanyament personalitzat per al teu desenvolupament professional.
• Itinerari formatiu individual amb accés a la nostra plataforma en línia, que ofereix un catàleg extens de recursos d'autoaprenentatge per fomentar el teu creixement continu.
• Disposaràs d'una assegurança de salut completa totalment gratuïta per a tu. A més, quedaràs adherit o adherida al Pla de pensions, al qual CaixaBank farà aportacions pensant ja in el teu futur.
• Retribució flexible aplicada al transport, la formació, els idiomes i la llar d'infants, entre d'altres.
• Mesures de flexibilitat (treball en remot, flexibilitat d'entrada).
• Tenim la certificació Top Employer, que ens reconeix com una de les millors empreses en les quals treballar.

Figura de Compliment i Control que s'encarrega de mesurar el risc no financer en el seu àmbit d'especialitat (tecnologia, seguretat de la informació o resiliència), identificat potencials debilitats de control i generant informació rellevant en la matèria per a la presa de decisions en els òrgans gestió i de govern.