About this role
Excited to grow your career?
BBVA is a global company with more than 160 years of history that operates in more than 25 countries where we serve more than 80 million customers. We are more than 121,000 professionals working in multidisciplinary teams with profiles as diverse as financiers, legal experts, data scientists, developers, engineers and designers.
La unidad de Riesgos No Financieros (NFR) en BBVA es responsable de definir, implementar y supervisar el marco de gestión del riesgo operacional no financiero que cubre un amplio espectro de riesgos, incluyendo riesgos legales, de fraude, tecnológicos, de seguridad de la información y operacionales diversos. El área actúa como segunda línea de defensa dentro del modelo de gestión de riesgos, trabajando en estrecha colaboración con la primera línea (áreas de negocio y soporte) para la identificación, mitigación y control efectivo de riesgos. NFR coordina la elaboración de reportes periódicos para la alta dirección y órganos regulatorios, promueve la cultura de riesgo y garantiza la calidad y gobernanza de los datos asociados a la gestión de riesgos. Además, desempeña un papel clave en la supervisión del cumplimiento normativo, la gestión de proveedores y la innovación continua para adaptarse a los nuevos desafíos y requisitos regulatorios del Grupo BBVA a nivel global y local.
About the job:
Responsabilidades clave:
• Gobierno del riesgo operacional: Establecer, adaptar e implementar el modelo corporativo de gestión de riesgos no financieros en Brasil, asegurando el alineamiento con el marco global del Grupo y las regulaciones locales. Definir responsabilidades claras bajo el esquema de las tres líneas de defensa. • Políticas y normativas: Implantar, comunicar y asegurar el cumplimiento de la Política General de Gestión de Riesgos No Financieros y demás normativas internas, además de liderar la adaptación local de las directrices corporativas. Diseñar y promulgar regulación interna específica cuando sea necesario. • Identificación y valoración de riesgos: Supervisar la correcta identificación, valoración y priorización de riesgos no financieros, apoyando la realización de ejercicios de RCSA (Risk and Control Self Assessment) y Risk Assessment con enfoque integral y multidimensional. • Mitigación y control: Promover y asegurar la implantación efectiva de acciones de mitigación y planes de acción frente a debilidades y gaps de control identificados. Coordinar con áreas de negocio, soporte, Risk Control Assurers (RCA) y Risk Control Specialists (RCS). • Admisión de riesgos: Gestionar el proceso de admisión de riesgos operacionales, revisando y validando nuevos negocios, productos y procesos para asegurar que los riesgos inherentes sean adecuadamente identificados y evaluados antes de su implementación. • Seguimiento y reporting: Liderar la recopilación, análisis y reporte de indicadores clave de riesgos no financieros, pérdidas operativas y desviaciones de límites establecidos (Management Limits). Presentar informes a alta dirección, órganos sociales y supervisores regulatorios, asegurando calidad, integralidad y oportunidad en la información. Definir acuerdos de nivel de servicio (SLA) para generación y entrega de reportes. • Monitoreo de proveedores y servicios externalizados: Supervisar riesgos asociados a procesos de outsourcing y otros servicios críticos, incluyendo monitorización continua de proveedores bajo el marco y gestión de riesgos. • Cultura y formación: Fomentar una cultura sólida y homogénea de gestión de riesgos en Brasil, promoviendo la formación continua y alineación de prácticas comunes. • Participación en comités: Integrar y coordinar la presencia en comités locales (CIRO, Corporate Assurance) para el seguimiento, validación y mejora continua del entorno de control y gestión de riesgos. • Gestión del dato: Responsable local de estrategia y gobierno de datos de riesgos no financieros, garantizando calidad, consistencia y uso adecuado para toma de decisiones y reporting corporativo. • Cumplimiento normativo y ética: Velar por integridad, objetividad, independencia y respeto a procedimientos. Gestionar adecuadamente potenciales conflictos de interés o presiones que afecten la imparcialidad. • Innovación y mejora continua: Impulsar revisión y actualización de metodologías, herramientas y procesos para adaptarse a nuevas necesidades, regulaciones y riesgos emergentes (incluyendo reputacionales, ESG, ciberseguridad).
Competencias y habilidades:
• Profundo conocimiento en gestión de riesgos operacionales y no financieros, incluyendo metodologías RCSA, RAF, Risk Assessment y control interno. • Liderazgo estratégico y capacidad para gestionar equipos multidisciplinarios en entornos complejos y regulados. • Capacidad analítica para interpretar datos cuantitativos y cualitativos, con comunicación clara y efectiva a todos los niveles. • Enfoque en cumplimiento regulatorio, ético y corporativo, con experiencia en reportes a supervisores y órganos de gobierno. • Excelentes habilidades de comunicación, negociación y facilitación de procesos de cambio con enfoque colaborativo. • Experiencia en gestión de stakeholders internos y externos (auditores, reguladores, proveedores).
Experiencia requerida:
• Mínimo 8 a 10 años en gestión de riesgos no financieros o riesgos operacionales en sectores financieros o corporativos. • Al menos 3 a 5 años con responsabilidades de liderazgo, gerencia o dirección en la gestión de riesgos. • Experiencia en implantación de políticas, reporting regulatorio y coordinación entre áreas de primera y segunda línea de defensa. • Conocimiento en gestión de datos y reportes asociados a riesgos operacionales.
Relaciones y reportes:
• Reporta al Head de Regulación, Control Interno y Compliance (RIC) en Brasil, a la Unidad Corporativa de Riesgos No Financieros del Grupo y a los Comités locales de Riesgos y Control. • Colabora estrechamente con Process Owners, Risk Control Assurers (RCA), Risk Control Specialists (RCS), Compliance, Auditoría Interna y áreas de negocio. • Mantiene comunicación constante con reguladores y stakeholders relevantes para garantizar una gestión y reporte adecuados del riesgo operacional.
Skills:
Communication, Decision Making, Leadership, Regulatory Requirements