? ¡Estamos buscando una persona para coliderar la gestión y gobernanza de riesgos tecnológicos y resiliencia operativa de la entidad!

? Ubicación: Pamplona (trabajo presencial)

? Dependencia: Reporte directo al CIO (Director de Organización y Sistemas)

En Caja Rural de Navarra buscamos un perfil especialista en Riesgo Tecnológico y Resiliencia Operativa , con una visión analítica y preventiva orientada a evaluar riesgos de TIC, robustecer la continuidad de negocio y asegurar que nuestros procedimientos se adaptan a las nuevas exigencias normativas del sector (DORA, IA Act, Protección de Datos, etc).

Nos importa tu experiencia y lo que sabes, pero nos importa mucho más tu actitud y tu curiosidad.

Tu misión principal será ser el nexo de unión entre la normativa tecnológica y nuestra operativa diaria. Trabajarás mano a mano con nuestro partner tecnológico, adaptando las políticas y procedimientos a la realidad de nuestra entidad, traccionando a los diferentes equipos internos para que los procesos se ejecuten en tiempo y forma.

? ¿Qué conocimientos buscamos?

- Una persona con experiencia real (3-5 años) en la gestión de riesgos tecnológicos .
- Resiliencia Operativa (DORA) e ICT Risk : Conocimiento sólido del Reglamento DORA y gestión de riesgos TIC.
- Continuidad de Negocio y Gestión de Incidentes : Experiencia en el diseño, prueba y mantenimiento de planes de continuidad y en la supervisión de procesos de gestión de incidentes tecnológicos.
- Gestión de terceros : Experiencia en evaluar y categorizar proveedores de servicios TIC (análisis de riesgos, revisión de ANS, aspectos contractuales y planes de salida).
- Nociones de Privacidad y Gobierno de IA :



Conocimientos básicos del RGPD (Protección de Datos) para coordinar de forma fluida las necesidades del equipo de DPO (Delegado de Protección de Datos) y nociones sobre Gobierno de la Inteligencia Artificial (IA).

? ? ¿Qué harás?

- Gobernanza y marco documental (DORA) : Adaptarás y mantendrás al día las políticas y procedimientos de resiliencia operativa basándote en las propuestas de nuestro partner tecnológico, asegurando su aprobación periódica en los comités de seguridad y el consejo rector.
- Supervisión de proveedores TIC : Gestionarás el ciclo de vida de los riesgos asociados a nuestros proveedores externos (clasificación, contratos, adendas y planes de salida), coordinando la relación con el grupo.
- Gestión de evidencias y supervisión reguladora : Recopilarás, organizarás y darás soporte a las solicitudes del regulador (Banco de España) y otras supervisiones o auditorías periódicas, garantizando una trazabilidad total de cuándo y cómo se hizo cada tarea.
- Coordinación de comités de seguridad : Asegurarás que se traten todos los temas críticos en los comités periódicos, gestionando su contenido, actas y el seguimiento de los planes de acción derivados.
- Continuidad de Negocio y Gestión de Incidentes : Te encargarás de asegurar la actualización constante de la política y el plan,



así como las pruebas de Continuidad de Negocio de la entidad, supervisando la correcta trazabilidad del registro de incidentes TIC.
- Protección de Datos : Actuarás como punto de contacto interno para coordinar de forma fluida las necesidades y requerimientos del equipo de DPO (Delegado de Protección de Datos).
- Gobierno de la Inteligencia Artificial : Velarás por el cumplimiento normativo y ético de las nuevas directrices en el uso y despliegue de soluciones de IA dentro de la organización.

? ¿Qué actitud priorizamos?

- Mentalidad facilitadora y de tracción : Capacidad para coordinar e impulsar a diferentes áreas de la Caja, asegurando que las tareas necesarias se lleven a cabo dejando trazabilidad.
- Pragmatismo y adaptación : Habilidad para coger el marco normativo propuesto por nuestro partner tecnológico y adaptarlo con sentido común a nuestra realidad.
- Rigor y organización : Capacidad para estructurar la documentación, mantener actualizados los censos de acciones y gestionar evidencias con orden estricto.
- Empatía técnica y normativa : Capacidad para interactuar con cualquier tipo de usuario de la entidad para balancear sus necesidades de negocio y la normativa tecnológica que debemos cumplir.

? ¿Qué ofrecemos?

- Proyecto estable y de largo recorrido
- Ambiente colaborativo y dinámico
- Salario competitivo y beneficios adicionales
- Desarrollo profesional en un contexto tecnológico en evolución

? ¿Te interesa? Escríbenos o postúlate directamente. ¡Nos encantará conocerte! #RiesgosTIC #DORA #ResilienciaOperativa #ContinuidadDeNegocio #CyberRisk #GestionDeTerceros #Pamplona #EmpleoTI #ITRisk #ITCompliance

📌 IT Compliance Officer (Pamplona)
🏢 Caja Rural De Navarra
📍 Pamplona