La misión de la Dirección de Riesgos No Financieros, en un rol de segunda línea de defensa, es asegurar la identificación, medición, evaluación, gestión, mitigación y reporting de los riesgos no financieros en Grupo CaixaBank.
Los RNFs que se revisan en el área incluyen como marco general los siguientes riesgos:
- los riesgos operacionales en sentido amplio, con un equipo dedicado a desarrollar su marco de medición y gobierno;
- la gestión, el control y el gobierno especializados en riesgos tecnológicos (disponibilidad TI, seguridad de información, operación & gestión del cambio, gobierno y estrategia TI) en un rol especialista de “segunda línea de defensa”.
La vacante está disponible en Barcelona o Madrid.
Los proyectos que asumirás en la posición son, para la revisión del Riesgo de Seguridad de la Información:
- Ejecución de un plan de validación y testeo de controles e indicadores de ciberseguridad, desde el punto de vista de segunda línea de defensa.
- Valoración de la completitud de la normativa de seguridad de la información en relación a los requerimientos regulatorios definidos por organismos Supervisores.
- Mantenimiento y evolución del entorno objetivo de control de riesgo de seguridad de la información, que soporta el plan de validación y testeo de controles y la evaluación de la completitud normativa, para una adecuada medición del riesgo y traslado a órganos de gobierno del Grupo.
- Participación con rol de especialista de riesgos en proyectos transversales que puedan suponer un cambio en el perfil de riesgo de la entidad (transformación digital, adopción de la inteligencia artificial generativa, migración a cloud, etc.).
- Evaluación crítica pre y post implantación de estrategias de cambio tecnológico, que habilite mecanismos de control y prevención de riesgos de seguridad de la información en cualquier fase de los procesos de despliegue asociados.
- Identificación de potenciales áreas de riesgo de seguridad de la información no contempladas por los responsables de la gestión operativa de los riesgos e identificación de riesgos emergentes.
- Validación con visión crítica de los controles preventivos y correctivos que permiten mitigar el riesgo de los principales escenarios de riesgo a los que está sometido el Grupo CaixaBank (ataques DDoS, ransomware, filtración de información, etc.).
- Ideación / colaboración / validación de los planes de acción para evolucionar la gestión y el control de la seguridad de la información.
- Desarrollo, mantenimiento y/o actualización de la Política corporativa de Seguridad de la Información.
- Propuesta de implantación o actualización ámbitos de control, controles o indicadores a implantar para la prevención o mitigación de riesgos de seguridad de la información, en base a necesidades operativas o requisitos regulatorios.
- Análisis y control continuo del riesgo de seguridad de la información, así como de los riesgos relacionados en el proceso corporativo de externalización o emisión de nuevos productos.
- Interpretación, análisis y diseño del cumplimiento de regulaciones y expectativas supervisoras (BCE y Banco de España) en este ámbito.
- Involucración en la generación de informes recurrentes para Alta Dirección, Órganos de Gobierno, Supervisores y Auditoría.
- Visión del nivel de protección en materia de protección de dato de carácter personal en base a la evaluación y testeo de controles e indicadores de ciberseguridad.
¿Qué ofrecemos?
- Formar parte del Banco más innovador en Europa Occidental 2021 según los premios The Innovators de la revista estadounidense Global Finance.
- Desarrollar una carrera profesional interna.
- Programa de onboarding y seguimiento de desarrollo profesional, con evaluaciones individuales.
- Programa de desarrollo formativo individualizado. Acceso a nuestra plataforma online de formación con un amplio catálogo autoformativo, para que tu aprendizaje sea continúo.
- Atractivo paquete de beneficios sociales: seguro de salud, plan de pensiones, ayuda de estudios y condiciones financieras preferentes.
- Retribución flexible aplicada a transporte, formación, idiomas, entre otros.
- Medidas de flexibilidad
