¡Estamos buscando una persona para coliderar la gestión y gobernanza de riesgos tecnológicos y resiliencia operativa de la entidad! Ubicación: Pamplona (trabajo presencial) Dependencia: Reporte directo al CIO (Director de Organización y Sistemas) En Caja Rural de Navarra buscamos un perfil especialista en Riesgo Tecnológico y Resiliencia Operativa, con una visión analítica y preventiva orientada a evaluar riesgos de TIC, robustecer la continuidad de negocio y asegurar que nuestros procedimientos se adaptan a las nuevas exigencias normativas del sector (DORA, IA Act, Protección de Datos, etc).

Nos importa tu experiencia y lo que sabes, pero nos importa mucho más tu actitud y tu curiosidad.

Tu misión principal será ser el nexo de unión entre la normativa tecnológica y nuestra operativa diaria.

Trabajarás mano a mano con nuestro partner tecnológico, adaptando las políticas y procedimientos a la realidad de nuestra entidad, traccionando a los diferentes equipos internos para que los procesos se ejecuten en tiempo y forma. * Una persona con experiencia real (3-5 años) en la gestión de riesgos tecnológicos. * Resiliencia Operativa (DORA) e ICT Risk: Conocimiento sólido del Reglamento DORA y gestión de riesgos TIC. * Continuidad de Negocio y Gestión de Incidentes: Experiencia en el diseño, prueba y mantenimiento de planes de continuidad y en la supervisión de procesos de gestión de incidentes tecnológicos. * Gestión de terceros: Experiencia en evaluar y categorizar proveedores de servicios TIC (análisis de riesgos, revisión de ANS, aspectos contractuales y planes de salida). * Nociones de Privacidad y Gobierno de IA:



Conocimientos básicos del RGPD (Protección de Datos) para coordinar de forma fluida las necesidades del equipo de DPO (Delegado de Protección de Datos) y nociones sobre Gobierno de la Inteligencia Artificial (IA). * Gobernanza y marco documental (DORA): Adaptarás y mantendrás al día las políticas y procedimientos de resiliencia operativa basándote en las propuestas de nuestro partner tecnológico, asegurando su aprobación periódica en los comités de seguridad y el consejo rector. * Supervisión de proveedores TIC: Gestionarás el ciclo de vida de los riesgos asociados a nuestros proveedores externos (clasificación, contratos, adendas y planes de salida), coordinando la relación con el grupo. * Gestión de evidencias y supervisión reguladora: Recopilarás, organizarás y darás soporte a las solicitudes del regulador (Banco de España) y otras supervisiones o auditorías periódicas, garantizando una trazabilidad total de cuándo y cómo se hizo cada tarea. * Coordinación de comités de seguridad: Asegurarás que se traten todos los temas críticos en los comités periódicos, gestionando su contenido, actas y el seguimiento de los planes de acción derivados. * Continuidad de Negocio y Gestión de Incidentes:



Te encargarás de asegurar la actualización constante de la política y el plan, así como las pruebas de Continuidad de Negocio de la entidad, supervisando la correcta trazabilidad del registro de incidentes TIC. * Protección de Datos: Actuarás como punto de contacto interno para coordinar de forma fluida las necesidades y requerimientos del equipo de DPO (Delegado de Protección de Datos). * Gobierno de la Inteligencia Artificial: Velarás por el cumplimiento normativo y ético de las nuevas directrices en el uso y despliegue de soluciones de IA dentro de la organización. * Mentalidad facilitadora y de tracción: Capacidad para coordinar e impulsar a diferentes áreas de la Caja, asegurando que las tareas necesarias se lleven a cabo dejando trazabilidad. * Pragmatismo y adaptación: Habilidad para coger el marco normativo propuesto por nuestro partner tecnológico y adaptarlo con sentido común a nuestra realidad. * Rigor y organización: Capacidad para estructurar la documentación, mantener actualizados los censos de acciones y gestionar evidencias con orden estricto. * Empatía técnica y normativa: Capacidad para interactuar con cualquier tipo de usuario de la entidad para balancear sus necesidades de negocio y la normativa tecnológica que debemos cumplir. * Proyecto estable y de largo recorrido * Ambiente colaborativo y dinámico * Remuneración competitiva y beneficios adicionales * Desarrollo profesional en un entorno tecnológico en evolución #RiesgosTIC #DORA #Resiliencia

Operativa #Continuidad

DeNegocio #Cyber

Risk #Gestion

DeTerceros #Pamplona #EmpleoTI #ITRisk #ITCompliance #J-18808-Ljbffr

📌 IT Compliance Officer (España)
🏢 Caja Rural De Navarra
📍 España