Quiénes somos? El Banco de Crédito Cooperativo (BCC) fue constituido por 32 cajas rurales, siendo Cajamar su principal accionista. El BCC desempeña la dirección del Grupo Cooperativo Cajamar, responsabilizándose de su funcionamiento. La actividad financiera del Banco de Crédito Cooperativo se orienta al servicio de todos los sectores económicos y de población, atendiendo las necesidades y demandas de financiación, ahorro e inversión de los socios y clientes de sus cajas rurales accionistas. La trayectoria de BCC ha situado al Grupo Cooperativo Cajamar como el primer grupo cooperativo de crédito español. Qué necesitamos? Titulación: Licenciatura, grado o formación equivalente en Informática, Telecomunicaciones o disciplinas relacionadas.Conocimientos y/o experiencia:Experiencia mínima de 2 años en ámbitos relacionados con riesgos tecnológicos, ciberseguridad, auditoría, control interno o cumplimiento, preferiblemente en empresas medianas o grandes. Se valorará especialmente la experiencia en el sector financiero.Experiencia trabajando en entornos corporativos y colaborando con equipos multidisciplinares, áreas de negocio, tecnología, seguridad, legal, compliance o auditoría.Conocimientos o experiencia práctica en gestión de riesgos tecnológicos, incluyendo alguno de los siguientes ámbitos:
Participación en la valoración o seguimiento de planes de remediación, acciones correctivas y mejoras del entorno de control.Conocimientos sobre evaluacion de proveedores y gestión de riesgos en la cadena de suministro digital.Participación en la definición, revisión o seguimiento de controles técnicos y organizativos para la mitigación de riesgos. Familiaridad con la plataforma GRC para la gestión de riesgos, controles, cumplimiento y reporting. Conocimiento general de marcos regulatorios y normativos del ámbito del riesgo tecnológico o la ciberseguridad:
Ambiente regulatorio financiero nacional y europeo, como EBA, ECB,



o Banco de España.DORA (Digital Operational Relience Act): conocimientos generales sobre resiliencia operativa digital, gestión de riesgos TIC y gestión de terceros.NIS2 (Network and Information Security Directive).Estándares y marcos de seguridad y cumplimiento, como ISO 27001, ENS, PCI, DSS, SWIFT CSP o NIST CSF.Conocimientos básicos de gobierno de TI, compliance o auditoría, y disposición para colaborar en revisiones regulatorias y auditorías internas o externas.Capacidad para analizar información y colaborar en la elaboración de informes y presentaciones sobre riesgos, métricas y planes de acción. Qué valoramos de ti?Formación, certificación o interés en certificaciones relacionadas con riesgos tecnológicos, ciberseguridad, auditoría o cumplimiento.CRISC (Certified in Risk and Information Systems Control) o formación relacionada.CISM (Certified Information Security Manager), CISSP (Certified Information Systems Security Professional) o certificaciones similares.CISA (Certified Information Systems Auditor) o formación relacionada con auditoría de sistemas.Formación o certificación en ISO 27001.Formación en gestión de riesgos, como ISO 31000, o en otros marcos equivalentes.Pensamiento crítico, curiosidad y capacidad de análisis.Buenas habilidades de comunicación escrita y verbal, así como capacidad para adaptar el mensaje a distintos interlocutores.Capacidad de organización, planificación y trabajo en equipo.Orientación a la calidad, atención al detalle y motivación por aprender y desarrollarse profesionalmente.



Qué funciones se realizarás? Colaborar en la identificación, evaluación y seguimiento de riesgos tecnológicos, incluyendo riesgos de ciberseguridad, continuidad de negocio, obsolescencia tecnológica y riesgos de terceros.Participar en la gestión de riesgos de proveedores TIC, apoyando la evaluación de riesgos en la cadena de suministro digital, la revisión de controles y el seguimiento de planes de remediación.Colaborar en auditorías internas y externas mediante la recopilación y preparación de evidencias, la atención de requerimientos y el seguimiento de hallazgos relacionados con marcos como ISO 27001, PCI DSS, SWIFT CSP, ENS, DORA o NIS2.Participar en la elaboración de informes, presentaciones y dashboards de riesgos dirigidos a diferentes niveles de la organización, incluyendo información sobre métricas, evolución de riesgos y planes de acción.Apoyar a las áreas de negocio y tecnología en la identificación y gestión de riesgos tecnológicos, contribuyendo a su integración en procesos, proyectos e iniciativas.Colaborar en el seguimiento normativo y en el análisis del impacto de cambios regulatorios relevantes en ámbitos como EBA, ECB, o Banco de España.Contribuir a la promoción de la cultura de riesgo tecnológico mediante acciones de formación, sensibilización y colaboración con equipos de seguridad, legal, compliance y auditoría.Entidad:Banco de Crédito Cooperativo Incorporación: Inmediata Centro de trabajo: Almería, Valencia, Barcelona, Málaga o Madrid ¡¡¡Por todo esto y muchas cosas más, te esperamos!!! Solo tienes que clicar en SOLICITAR. Nos gustaría que formases parte de nuestro GRAN EQUIPO Somos diferentes porque hacemos banca de personas. Requisition ID10033- Posted04/20/2026-9471 - Riesgo y Control Tecnológico-Servicios Centrales-Provincia (5)Almería , Barcelona , Madrid , Málaga , Valencia

📌 BCC - Personal Consultoría - Riesgos Tecnológicos (Ciberseguridad) (Barcelona)
🏢 Cajamar
📍 Barcelona