GESTOR/A DE RISC TECNOLÒGIC

Job description

CaixaBank és un grup financer amb un model de banca universal socialment responsable amb visió a llarg termini, basat en la qualitat, la proximitat i l'especialització, que ofereix una proposta de valor de productes i serveis adaptada per a cada segment, assumint la innovació com un repte estratègic i un tret diferencial de la seva cultura, i que gaudeix d'un posicionament líder en banca detallista a Espanya i Portugal que li permet tenir un rol clau en la contribució al creixement econòmic sostenible. Quins projectes desenvolupem? La missió del departament és assegurar la identificació, mesurament, avaluació, gestió, mitigació i reporting dels Riscos Tecnològics del Grup CaixaBank amb l'objectiu d'assegurar la correcta gestió de les tecnologies de la informació que en garanteixin la disponibilitat a través d'una adequada operació i manteniment així com un apropiat alineament de les Estratègies IT amb els objectius estratègics de negoci. En aquest sentit els principals àmbits a què donem cobertura són el de Disponibilitat IT, a nivell de control de les solucions de contingència, capacitat, backups i compliment de nivells de servei acordats Operació i Gestió del Canvi, principalment des del punt de vista de la gestió del canvi, incidències i problemes, govern de l'obsolescència, gestió del cicle de vida de les aplicacions i gestió d'inventaris, processos de monitorització i detecció primerenca d'incidents Govern i Estratègia, en els àmbits de gestió de llicències, gestió de projectes, gestió de la demanda i govern de lestratègia. Sent la nostra principal comesa Definició d'objectius de control en els àmbits descrits anteriorment Identificació de debilitats que habilitin una millora sobre el control de la tecnologia i la gana al risc de CaixaBank i empreses del Grup Suport i assessorament en la definició de plans dacció, solucions o mitigacions a implantar per donar cobertura als objectius de control definits. Realitzar seguiment periòdic dels resultats de l'avaluació de riscos i de l'efectivitat dels controls definits Realitzar seguiment periòdic dels Riscos Emergents La vacant està disponible a Madrid o Barcelona. Els projectes que assumiràs a la posició són: Participació amb rol d'especialista de riscos en projectes transversals que puguin suposar un canvi en el perfil de risc de l'entitat (transformació digital, migració tecnologia a cloud públic i desplegament de noves plataformes a IaaS, PaaS i SaaS, evolució Arquitectures Tecnològiques…). Avaluació crítica estratègies de canvi tecnològic pre i postimplantació, que habiliti mecanismes de control i prevenció de riscos en qualsevol fase dels processos de desplegament associats. Identificació àrees de risc no contemplades pels responsables de la gestió operativa dels riscos i identificació de riscos emergents que habilitin la definició i implantació de nous escenaris de risc i objectius de control. Ideació/col·laboració/validació dels plans d'acció per evolucionar la gestió i el control de la tecnologia. Definició, manteniment i/o actualització de polítiques i procediments vinculats als models de gestió i operació de riscs. Interpretació, anàlisi i disseny del compliment de regulacions i expectatives supervisores (BCE i Banc d'Espanya) en aquest àmbit. Proposta dimplantació o actualització àmbits de control, controls o indicadors a implantar per a la prevenció o mitigació de riscos, en base a necessitats operatives o requisits regulatoris. Anàlisi i control continu del risc tecnològic, així com dels riscos relacionats al procés corporatiu d'externalització. Involucració en la generació dinformes recurrents per a Alta Direcció, Òrgans de Govern, Supervisors i Auditoria. Requisits mínims Estudis universitaris a l'àmbit de l'enginyeria o les ciències (informàtica, telecomunicacions, matemàtiques, etc.), idealment complementats amb formació econòmica, financera o empresarial. Experiència en làmbit de la gestió de riscos tecnològics, ja sigui en funcions de gestió i execució operativa de projectes tecnològics, en funció despecialista de riscos o en àmbit de serveis professionals. Experiència en la gestió del cicle de vida del desenvolupament de programari o infraestructures Es valorarà experiència en la gestió i anàlisi de riscos en projectes desenvolupats en cloud públic. Es valoraran coneixements sobre marcs de control i estàndards reconeguts (ISO 27001 especialment). Es valoraran les certificacions professionals en la matèria (p.ex. CISA, CISM, ISO 27001, etc.). Domini d'eines ofimàtiques (Excel, PowerPoint, Word, Access). Desitjable coneixement dels processos de negoci bancari, especialment productes i serveis a clients per canals electrònics Nivell fluid d'anglès, en comprensió lectora i en redacció. Competències clau Capacitat d'aprenentatge i identificació d'àrees clau de preocupació, probabilitat de fallada i d'impacte que pot suposar l'operació i l'ús de noves tecnologies com ara intel·ligència artificial, cloud públic, anàlisi predictiva, automatització i tendències de tecnologia sostenible. Orientació a resultats i autonomia en el desenvolupament de projectes i de les tasques assignades. Generositat a la feina en equip, capacitat de generació d'un entorn col·laboratiu. Resolució de “problemes” i proposta de solucions (equilibri reflexió/rapidesa), amb orientació a resultats tangibles. Habilitat de comunicació per a la interlocució amb altres departaments i reporti executiu. Autonomia i proactivitat a l'assumpció de responsabilitats. Resiliència i capacitat dadaptació a entorns canviants i dalta criticitat. Experiència en metodologies de treball agili. Què oferim? Formar part del banc més innovador d'Europa occidental, segons els premis The Innovators de la revista nord-americana Global Finance. Programa d'onboarding i acompanyament personalitzat per al teu desenvolupament professional. Itinerari formatiu individual amb accés a la nostra plataforma en línia, que ofereix un catàleg extens de recursos d'autoaprenentatge per fomentar el teu creixement continu. Disposaràs d'una assegurança de salut completa totalment gratuïta per a tu. A més, quedaràs adherit o adherida al Pla de pensions, al qual CaixaBank farà aportacions pensant ja en el teu futur. Retribució flexible aplicada al transport, la formació, els idiomes i la llar d'infants, entre d'altres. Mesures de flexibilitat (treball en remot, flexibilitat d'entrada). Tenim la certificació Top Employer, que ens reconeix com una de les millors empreses en les quals treballar. Job profile Figura de Compliment i Control que s'encarrega de mesurar el risc no financer en el seu àmbit d'especialitat (tecnologia, seguretat de la informació o resiliència), identificat potencials debilitats de control i generant informació rellevant en la matèria per a la presa de decisions en els òrgans gestió i de govern. Competències H NORMATIVA I REGULACIÓ EN ENTORNS BANCARIS H RISC TECNOLÒGIC / IT RISKS H COBIT (OBJECTIUS DE CONTROL PER A LA INFORMACIÓ I TECNOLOGIES RELACIONADES) H ANÀLISI, PREVENCIÓ I GESTIÓ DE RISCS H AUDITORIA DE PROCESSOS S.1.1 ALIANCES – COL·LABORACIÓ I TRANSVERSALITAT S.1.4 ALIANCES – COMUNICACIÓ H GESTIÓ DE SEGURETAT DE LA INFORMACIÓ S.1.3 ALIANCES – INFLUÈNCIA H SISTEMES / EINES PER LA GESTIÓ DEL RISC S.1.2 ALIANCES – ORIENTACIÓ AL CLIENT S.2.1 HUMANISME – COMUNICACIÓ Y EMPATIA S.2.2 HUMANISME – LIDERATGE I DESENVOLUPAMENT D'EQUIPS / AUTOLIDERATGE H EINES, SISTEMES I PROCESSOS INTERNS DE COMPLIMENT I CONTROL H GOVERN D'IT S.4.1 ANTICIPACIÓ – ANTICIPACIÓ I GESTIÓ DEL CANVI S.3.1 EMPODERAMENT – FOCUS EN RESULTATS H ANÀLISI, GESTIÓ I PREVENCIÓ DEL FRAU S.5.1 DIVERSITAT – IMPULS DE LA DIVERSITAT H ARQUITECTURA TI H DATA PREPARATION/MOVEMENT TOOLS H MODELS I ELABORACIÓ DE REPORTING