About this role
<p><span style="font-size:12.0px"><span style="font-family:Verdana, Geneva, sans-serif">CaixaBank is a financial group with a socially responsible, long-term universal banking model, based on quality, trust, and specialisation, which offers a value proposition of products and services adapted for each sector, adopting innovation as a strategic challenge and a distinguishing feature of its corporate culture, and whose leading position in retail banking in Spain and Portugal makes it a key player in supporting sustainable economic growth.</span></span></p> <p> </p> <div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Which projects do we work on?</b></H2> </div><div><p> </p> <p>La misión del departamento es asegurar la identificación, medición, evaluación, gestión, mitigación y reporting de los Riesgos Tecnológicos del Grupo CaixaBank con el objetivo de asegurar la correcta gestión de las tecnologías de la información que garanticen la disponibilidad de las mismas a través de una adecuada operación y mantenimiento así como un apropiado alineamiento de las Estrategias IT con los objetivos estratégicos de negocio. <br>En ese sentido los principales ámbitos a los que damos cobertura son el de <br>Disponibilidad IT, a nivel de control de las soluciones de contingencia, capacidad, backups y cumplimiento de niveles de servicio acordados <br>Operación y Gestión del Cambio, principalmente desde el punto de vista de la gestión del cambio , incidencias y problemas , gobierno de la obsolescencia, gestión del ciclo de vida de las aplicaciones y gestión de inventarios , procesos de monitorización y detección temprana de incidentes <br>Gobierno y Estrategia, en los ámbitos de gestión de licencias, gestión de proyectos, gestión de la demanda y gobierno de la estrategia. <br>Siendo nuestro principal cometido <br>Definición de objetivos de control en los ámbitos anteriormente descritos<br>Identificación de debilidades que habiliten una mejora sobre el control de la tecnología y el apetito al riesgo de CaixaBank y empresas del Grupo <br>Soporte y asesoramiento en la definición de planes de acción, soluciones o mitigaciones a implantar para dar cobertura a los objetivos de control definidos.<br>Realizar seguimiento periódico de los resultados de la evaluación de riesgos y de la efectividad de los controles definidos<br>Realizar seguimiento periódico de los Riesgos Emergentes</p> <p> </p> <p>La vacante está disponible en Madrid o Barcelona. </p> <p> </p> <p>Los proyectos que asumirás en la posición son: </p> <p> </p> <ul> <li>Participación con rol de especialista de riesgos en proyectos transversales que puedan suponer un cambio en el perfil de riesgo de la entidad (transformación digital, migración tecnología a cloud público y despliegue de nuevas plataformas en IaaS , PaaS y SaaS, evolución Arquitecturas Tecnológicas ….).</li> <li>Evaluación crítica estrategias de cambio tecnológico pre y post implantación, que habilite mecanismos de control y prevención de riesgos en cualquier fase de los procesos de despliegue asociados.</li> <li>Identificación áreas de riesgo no contempladas por los responsables de la gestión operativa de los riesgos e identificación de riesgos emergentes que habiliten la definición e implantación de nuevos escenarios de riesgo y objetivos de control. </li> <li>Ideación / colaboración / validación de los planes de acción para evolucionar la gestión y el control de la tecnología.</li> <li>Definición, mantenimiento y/o actualización de políticas y procedimientos vinculados a los modelos de gestión y operación de riesgos. </li> <li>Interpretación, análisis y diseño del cumplimiento de regulaciones y expectativas supervisoras (BCE y Banco de España) en este ámbito.</li> <li>Propuesta de implantación o actualización ámbitos de control, controles o indicadores a implantar para la prevención o mitigación de riesgos, en base a necesidades operativas o requisitos regulatorios.</li> <li>Análisis y control continuo del riesgo tecnológico, así como de los riesgos relacionados en el proceso corporativo de externalización. </li> <li>Involucración en la generación de informes recurrentes para Alta Dirección, Órganos de Gobierno, Supervisores y Auditoría. </li> </ul></div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Minimum requirements</b></H2> </div><div><p> </p> <ul> <li>Estudios universitarios en el ámbito de la ingeniería o las ciencias (informática, telecomunicaciones, matemáticas, etc.), idealmente complementados con formación económica, financiera o empresarial.</li> <li>Experiencia en el ámbito de la gestión de riesgos tecnológicos, ya sea en funciones de gestión y ejecución operativa de proyectos tecnológicos, en función de especialista de riesgos o en ámbito de servicios profesionales.</li> <li>Experiencia en la gestión del ciclo de vida del desarrollo de software o de infraestructuras </li> <li>Se valorará experiencia en la gestión y análisis de riesgos en proyectos desarrollados en cloud público.</li> <li>Se valorarán conocimientos sobre marcos de control y estándares reconocidos (ISO 27001 especialmente). </li> <li>Se valorarán las certificaciones profesionales en la materia (p.ej. CISA, CISM, ISO 27001, etc.).</li> <li>Dominio de herramientas ofimáticas (Excel, PowerPoint, Word, Access).</li> <li>Deseable conocimiento de los procesos de negocio bancario, especialmente productos y servicios a clientes por canales electrónicos</li> <li>Nivel fluido de inglés, en comprensión lectora y redacción.</li> </ul></div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Competencias clave</b></H2> </div><div><p> </p> <ul> <li>Capacidad de aprendizaje e identificación de áreas clave de preocupación, probabilidad de fallo y de impacto que puede suponer la operación y uso de nuevas tecnologías tales como inteligencia artificial, cloud público, análisis predictivo, automatización y tendencias de tecnología sostenible. </li> <li>Orientación a resultados y autonomía en el desarrollo de proyectos y de las tareas asignadas.</li> <li>Generosidad en el trabajo en equipo, capacidad de generación de un entorno colaborativo.</li> <li>Resolución de “problemas” y propuesta de soluciones (equilibrio reflexión / rapidez), con orientación a resultados tangibles.</li> <li>Habilidad de comunicación para la interlocución con otros departamentos y reporte ejecutivo.</li> <li>Autonomía y proactividad en la asunción de responsabilidades.</li> <li>Resiliencia y capacidad de adaptación a entornos cambiantes y de alta criticidad. </li> <li>Experiencia en metodologías de trabajo agile.</li> </ul></div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>What do we offer?</b></H2> </div><div><p> </p> <ul> <li>Formar parte del Banco más innovador en Europa Occidental, según los premios The Innovators de la revista estadounidense Global Finance.</li> <li>Programa de onboarding y acompañamiento personalizado para tu desarrollo profesional. </li> <li>Itinerario formativo individual con acceso a nuestra plataforma online, que ofrece un extenso catálogo de recursos de autoaprendizaje para fomentar tu crecimiento continuo.</li> <li>Dispondrás de un seguro de salud completo totalmente gratuito para ti. Además, quedarás adherido al Plan de Pensiones, al que CaixaBank realizará aportaciones pensando ya en tu futuro.</li> <li>Retribución flexible aplicada a transporte, formación, idiomas, guardería, entre otros.</li> <li>Medidas de flexibilidad(trabajo en remoto, flexibilidad entrada).</li> <li>Contamos con la certificación Top Employer, que nos reconoce como una de las mejores empresas para trabajar.</li> </ul></div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Job profile</b></H2> </div><div>Compliance and Control figure that is in charge of measuring non-financial risk in its field of specialty (technology, information security or resilience), identifying potential control weaknesses and generating relevant information on the matter for decision-making in the bodies management and government.</div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Skills</b></H2> </div><div><div>H REGULATIONS AND RULES IN BANKING ENVIRONMENTS</div><div>H TECHNOLOGICAL/IT RISKS</div><div>H COBIT (CONTROL OBJECTIVES FOR INFORMATION AND RELATED TECHNOLOGIES)</div><div>H RISK ANALYSIS, PREVENTION AND MANAGEMENT</div><div>H PROCESS AUDITING</div><div>S.1.1 ALLIANCES – COLLABORATION AND TRANSVERSALITY</div><div>S.1.4 ALLIANCES – COMMUNICATION</div><div>H INFORMATION SECURITY MANAGEMENT</div><div>S.1.3 ALLIANCES – INFLUENCE</div><div>H RISK MANAGEMENT SYSTEMS/TOOLS</div><div>S.1.2 ALLIANCES – CUSTOMER ORIENTATION</div><div>S.2.1 HUMANISM – COMMUNICATION AND EMPATHY</div><div>S.2.2 HUMANISM – LEADERSHIP AND TEAM DEVELOPMENT / SELF-LEADERSHIP</div><div>H INTERNAL COMPLIANCE AND CONTROL TOOLS, SYSTEMS AND PROCESSES</div><div>H IT GOVERNANCE</div><div>S.4.1 ANTICIPATION – ANTICIPATION AND CHANGE MANAGEMENT</div><div>S.3.1 EMPOWEREMENT – FOCUS ON RESULTS</div><div>H FRAUD ANALYSIS, MANAGEMENT AND PREVENTION</div><div>S.5.1 DIVERSITY – PROMOTING DIVERSITY</div><div>H IT ARCHITECTURE</div><div>H DATA PREPARATION/MOVEMENT TOOLS</div><div>H REPORTING MODELING AND DEVELOPMENT</div></div></div></div>