GESTOR/A DE RIESGO TECNOLÓGICO

Gestor/a de Riesgo Tecnológico

Ubicación: Barcelona (Madrid también posible).

CaixaBank es un grupo financiero con un modelo de banca universal socialmente responsable que ofrece productos y servicios adaptados para cada segmento, con liderazgo en banca minorista en España y Portugal.

Responsabilidades

La misión del departamento es asegurar la identificación, medición, evaluación, gestión, mitigación y reporting de los Riesgos Tecnológicos del Grupo CaixaBank. Los principales ámbitos de cobertura son:

• Disponibilidad IT – control de soluciones de contingencia, capacidad, backups y cumplimiento de niveles de servicio.
• Operación y Gestión del Cambio – gestión del cambio, incidencias y problemas, gobierno de obsolescencia, ciclo de vida de aplicaciones, inventarios, monitorización y detección temprana de incidentes.
• Gobierno y Estrategia – gestión de licencias, proyectos, demanda y gobierno de la estrategia.

Funciones clave:

• Definir objetivos de control en los ámbitos anteriores.
• Identificar debilidades y oportunidades de mejora en la tecnología.
• Brindar soporte y asesoramiento para planes de acción y mitigaciones.
• Dar seguimiento periódico a la evaluación de riesgos y a la efectividad de los controles.
• Monitorear riesgos emergentes.

Proyectos que asumirás

• Participar con rol especialista de riesgos en proyectos transversales que modifiquen el perfil de riesgo (transformación digital, migración a cloud público, despliegue de nuevas plataformas IaaS, PaaS y SaaS, evolución de arquitecturas tecnológicas).
• Evaluar críticamente estrategias de cambio tecnológico antes y después de la implantación, habilitando mecanismos de control y prevención.
• Identificar áreas de riesgo no contempladas por la gestión operativa y riesgos emergentes para diseñar nuevos escenarios de control.
• Idear, colaborar y validar planes de acción para evolucionar la gestión y el control de la tecnología.
• Definir, mantener y actualizar políticas y procedimientos vinculados a la gestión de riesgos.
• Interpretar, analizar y diseñar el cumplimiento de regulaciones y expectativas supervisoras (BCE y Banco de España).
• Proponer la implantación o actualización de ámbitos de control, controles o indicadores en base a necesidades operativas o requisitos regulatorios.
• Control continuo del riesgo tecnológico y riesgos relacionados en el proceso corporativo de externalización.
• Generar informes para Alta Dirección, Órganos de Gobierno, Supervisores y Auditoría.

Requisitos mínimos

• Estudios universitarios en ingeniería, ciencias de la información, telecomunicaciones, matemáticas u áreas afines, idealmente complementados con formación económica, financiera o empresarial.
• Experiencia en la gestión de riesgos tecnológicos, ya sea en funciones operativas de proyectos tecnológicos, como especialista de riesgos o en servicios profesionales.
• Experiencia en el ciclo de vida del desarrollo de software o de infraestructuras.
• Preferencia por experiencia en gestión y análisis de riesgos en proyectos cloud público.
• Conocimiento de marcos de control y estándares reconocidos (ISO 27001 especialmente).
• Certificaciones profesionales (CISA, CISM, ISO 27001, etc.) valoradas.
• Dominio de herramientas ofimáticas (Excel, PowerPoint, Word, Access).
• Deseable conocimiento de procesos de negocio bancario y productos a clientes vía canales electrónicos.
• Nivel fluido de inglés para comprensión y redacción.

Competencias clave

• Capacidad de aprendizaje e identificación de áreas críticas de riesgo y de impacto de nuevas tecnologías (IA, cloud público, análisis predictivo, automatización).
• Orientación a resultados y autonomía en proyectos y tareas asignadas.
• Trabajo colaborativo y generación de entornos de equipo.
• Resolución de problemas con equilibrio entre reflexión y rapidez, orientada a resultados tangibles.
• Habilidad de comunicación intercultural y reporte ejecutivo.
• Autonomía y proactividad en la asunción de responsabilidades.
• Resiliencia y adaptación a entornos cambiantes y de alta criticidad.
• Experiencia en metodologías ágiles.

Qué ofrecemos

• Participar en el banco más innovador de Europa Occidental.
• Programa de onboarding y acompañamiento personalizado.
• Itinerario formativo individual con acceso a plataforma online de autoaprendizaje.
• Seguro de salud completo y Plan de Pensiones con aportaciones de CaixaBank.
• Retribución flexible para transporte, formación, idiomas, guardería, entre otros.
• Medidas de flexibilidad: trabajo remoto y horarios flexibles.
• Certificación Top Employer.

Job profile

Figura de Cumplimiento y Control responsable de medir el riesgo no financiero en su especialidad (tecnología, seguridad de la información, resiliencia), identificando debilidades de control y entregando información relevante para la toma de decisiones.

Hard Skills

• NORMATIVA Y REGULACIÓN EN BANCARIOS
• RIESGO TECNOLÓGICO / IT RISKS
• COBIT (Objetivos de Control para Información y Tecnologías Relacionadas)
• ANÁLISIS, PREVENCIÓN Y GESTIÓN DE RIESGOS
• AUDITORÍA DE PROCESOS
• GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN
• SISTEMAS / HERRAMIENTAS PARA LA GESTIÓN DEL RIESGO
• HERRAMIENTAS, SISTEMAS Y PROCESOS INTERNOS DE CUMPLIMIENTO Y CONTROL
• GOBIERNO DE IT
• ANÁLISIS, GESTIÓN Y PREVENCIÓN DEL FRAUDE
• ARQUITECTURA TI
• DATA PREPARATION / MOVEMENT TOOLS
• MODELOS Y ELABORACIÓN DE REPORTING

Soft Skills

• ALIANZAS – COLABORACIÓN Y TRANSVERSALIDAD
• ALIANZAS – COMUNICACIÓN
• ALIANZAS – INFLUENCIA
• ALIANZAS – ORIENTACIÓN AL CLIENTE
• HUMANISMO – COMUNICACIÓN Y EMPATÍA
• HUMANISMO – LIDERAZGO Y DESARROLLO DE EQUIPOS / AUTOLIDERAZGO
• ANTICIPACIÓN – GESTIÓN DEL CAMBIO
• EMPODERAMIENTO – FOCUS EN RESULTADOS
• DIVERSIDAD – IMPULSO DE LA DIVERSIDAD