Seleccioneu la freqüència (en dies) en què voleu rebre una alerta: CaixaBank és un grup financer amb un model de banca universal socialment responsable amb visió a llarg termini, basat en la qualitat, la proximitat i l'especialització, que ofereix una proposta de valor de productes i serveis adaptada per a cada segment, assumint la innovació com un repte estratègic i un tret diferencial de la seva cultura, i que gaudeix d'un posicionament líder en banca detallista a Espanya i Portugal que li permet tenir un rol clau en la contribució al creixement econòmic sostenible. La missió del departament és assegurar la identificació, mesurament, avaluació, gestió, mitigació i reporting dels Riscos Tecnològics del Grup CaixaBank amb l'objectiu d'assegurar la correcta gestió de les tecnologies de la informació que en garanteixin la disponibilitat a través d'una adequada operació i manteniment així com un apropiat alineament de les Estratègies IT amb els objectius estratègics de negoci. En aquest sentit els principals àmbits a què donem cobertura són el de Disponibilitat IT, a nivell de control de les solucions de contingència, capacitat, backups i compliment de nivells de servei acordats Operació i Gestió del Canvi, principalment des del punt de vista de la gestió del canvi, incidències i problemes, govern de l'obsolescència, gestió del cicle de vida de les aplicacions i gestió d'inventaris, processos de monitorització i detecció primerenca d'incidents Govern i Estratègia, en els àmbits de gestió de llicències, gestió de projectes, gestió de la demanda i govern de lestratègia.



Sent la nostra principal comesa Definició d'objectius de control en els àmbits descrits anteriorment Identificació de debilitats que habilitin una millora sobre el control de la tecnologia i la gana al risc de CaixaBank i empreses del Grup Suport i assessorament en la definició de plans dacció, solucions o mitigacions a implantar per donar cobertura als objectius de control definits. Realitzar seguiment periòdic dels resultats de l'avaluació de riscos i de l'efectivitat dels controls definits Realitzar seguiment periòdic dels Riscos Emergents La vacant està disponible a Madrid o Barcelona. Els projectes que assumiràs a la posició són: Participació amb rol d'especialista de riscos en projectes transversals que puguin suposar un canvi en el perfil de risc de l'entitat (transformació digital, migració tecnologia a cloud públic i desplegament de noves plataformes a IaaS, PaaS i SaaS, evolució Arquitectures Tecnològiques…). Avaluació crítica estratègies de canvi tecnològic pre i postimplantació, que habiliti mecanismes de control i prevenció de riscos en qualsevol fase dels processos de desplegament associats. Identificació àrees de risc no contemplades pels responsables de la gestió operativa dels riscos i identificació de riscos emergents que habilitin la definició i implantació de nous escenaris de risc i objectius de control. Ideació/col·laboració/validació dels plans d'acció per evolucionar la gestió i el control de la tecnologia. Definició, manteniment i/o actualització de polítiques i procediments vinculats als models de gestió i operació de riscs. Interpretació,



anàlisi i disseny del compliment de regulacions i expectatives supervisores (BCE i Banc d'Espanya) en aquest àmbit. Proposta dimplantació o actualització àmbits de control, controls o indicadors a implantar per a la prevenció o mitigació de riscos, en base a necessitats operatives o requisits regulatoris. Anàlisi i control continu del risc tecnològic, així com dels riscos relacionats al procés corporatiu d'externalització. Involucració en la generació dinformes recurrents per a Alta Direcció, Òrgans de Govern, Supervisors i Auditoria. Requisits mínims

Estudis universitaris a l'àmbit de l'enginyeria o les ciències (informàtica, telecomunicacions, matemàtiques, etc.), idealment complementats amb formació econòmica, financera o empresarial. Experiència en làmbit de la gestió de riscos tecnològics, ja sigui en funcions de gestió i execució operativa de projectes tecnològics, en funció despecialista de riscos o en àmbit de serveis professionals. Experiència en la gestió del cicle de vida del desenvolupament de programari o infraestructures Es valorarà experiència en la gestió i anàlisi de riscos en projectes desenvolupats en cloud públic. Es valoraran coneixements sobre marcs de control i estàndards reconeguts (ISO 27001 especialment). Es valoraran les certificacions professionals en la matèria (p.ex. CISA, CISM, ISO 27001, etc.). Desitjable coneixement dels processos de negoci bancari, especialment productes i serveis a clients per canals electrònics Nivell fluid d'anglès, en comprensió lectora i en redacció. Competències clau

Capacitat d'aprenentatge i identificació d'àrees clau de preocupació, probabilitat de fallada i d'impacte que pot suposar l'operació i l'ús de noves tecnologies com ara intel·ligència artificial, cloud públic, anàlisi predictiva, automatització i te

📌 GESTOR/A DE RISC TECNOLÒGIC (Madrid)
🏢 Caixabank
📍 Madrid