Vista previa generada por IA
Manager RCA IT – Ingeniería España: lidera riesgos tecnológicos y control en BBVA Madrid, impulsando IA y transformación operativa.
Buscamos profesional con 5+ años en riesgo operativo y auditoría para gestión de riesgos no financieros y procesos de control.
Excited to grow your career? BBVA is a global company with more than 160 years of history that operates in more than 25 countries where we serve more than 80 million customers. We are more than 121,000 professionals working in multidisciplinary teams with profiles as diverse as financiers, legal experts, data scientists, developers, engineers and designers.
Learn more about the area:
El área de RCA del equipo de Estrategia y Control de Ingeniería España en BBVA contribuye a una transformación sólida, responsable y alineada con las prioridades del Banco, reforzando la gestión del riesgo y la evolución del entorno de control en un contexto de creciente complejidad tecnológica y regulatoria. Su labor combina visión estratégica, capacidad de anticipación e impulso transformador, integrando nuevas capacidades como la inteligencia artificial para mejorar el análisis, apoyar la toma de decisiones y fortalecer la eficiencia, la resiliencia y la confianza en los procesos de Ingeniería España.
About the job:
La gestión de los Riesgos No Financieros se ha convertido en una palanca clave para acompañar la transformación del Banco de forma segura, sostenible y alineada con sus prioridades estratégicas. En un contexto marcado por la incorporación de capacidades de inteligencia artificial, la evolución de los modelos operativos y tecnológicos y los ecosistemas de terceros, esta función adquiere una relevancia especialmente significativa dentro de Ingeniería España.
Principales responsabilidades :
- Admisión de Riesgo Operacional Líder de la gestión de la Admisión de Riesgo Operacional en Ingeniería España, dando soporte a los Product Owners en la definición de marcos de control para iniciativas a elevar a CARO y CCARO. Incluye el acompañamiento integral durante todo el proceso de admisión. Gestionar los subprocesos de Admisión de Riesgo IT (HARE) y Admisión de Riesgo de Terceros (generación y negociación de clausulados y realización de due diligences), asegurando una adecuada evaluación, coordinación y seguimiento. También comprende el control de condicionantes y planes de acción derivados de estos procesos además de la admisión y control de los EUCs.
- Modelo de control Impulsar la revisión, definición y evolución del modelo de control de Ingeniería España, identificando riesgos, reforzando controles críticos y contribuyendo a la mejora continua del entorno de control. Todo ello con una visión práctica, transversal y alineada con la transformación del Banco. Realizar la evaluación de riesgos y el testing de controles, contribuyendo a medir la eficacia del entorno de control y a detectar oportunidades de mejora. Esta responsabilidad incluye también el seguimiento de eventos de pérdida operacional, indicadores, escenarios de riesgo y management limits. Coordinar el seguimiento de issues derivados de Auditoría Interna, Corporate Assurance, control interno u otras revisiones independientes. La función requiere asegurar trazabilidad, priorización y avance efectivo de los planes de acción comprometidos.
- Riesgo IT en terceros Gestionar el ámbito de IT Risk in Third Parties, incluyendo el mantenimiento de la información de terceros con riesgo TI, la realización de revisiones tecnológicas y el seguimiento del ciclo de vida de los servicios prestados. Es una responsabilidad clave en un entorno cada vez más interconectado y dependiente de proveedores.
- Auditorías externas y regulatorias IT Coordinar y realizar el seguimiento de las auditorías externas y regulatorias de TI que afectan a Ingeniería España, incluyendo auditorías, certificaciones, o revisiones como EEFF, Fondos, PSD2, PCI-PIN u OSI. Esto implica asegurar una interlocución eficaz y la implantación adecuada de las recomendaciones resultantes.
- Reporting ejecutivo y visión transversal Elaborar reporting ejecutivo, cuadros de mando y presentaciones para comités y foros de decisión, aportando visibilidad sobre el perfil de riesgo y la evolución del entorno de control. La posición actúa además como nexo entre Ingeniería, Riesgos, Seguridad, Auditoría y terceros, reforzando la transversalidad de la función.
Requisitos:
Formación requerida
Titulación universitaria, preferiblemente en Ingeniería Informática u otras Ingenierías, Matemáticas o similar.
Conocimientos clave
- Conocimiento de la estructura organizativa del Banco, especialmente en Servicios Centrales y en el área de Ingeniería.
- Experiencia en gestión de riesgo tecnológico y riesgos no financieros.
- Conocimiento de procesos IT y marcos de buenas prácticas como ITIL.
- Conocimiento generalista de procesos bancarios.
- Conocimiento de regulación tecnológica y de resiliencia: DORA, GDPR, etc.
- Familiaridad con herramientas de IA generativa, especialmente GPT y Gemini.
Valorable
- Conocimientos de Gobierno de Tecnologías de la Información.
- Formación en modelado de procesos.
- Certificaciones de riesgos: CRISC.
- Certificaciones de seguridad y auditoría: CISM, CISSP, CGEIT, CISA, CIA.
- Certificaciones en estándares: ISO 27001, ISO 22301.
- Nivel de inglés B2/C1.
Experiencia requerida
Profesional con más de 5 años de experiencia en ámbitos como riesgo operacional, riesgo IT, seguridad de la información, auditoría interna o externa de tecnología, preferiblemente en BBVA, entidades del sector financiero, consultoras o firmas de auditoría.
Competencias clave
- Fuerte orientación a resultados y a la mejora continua.
- Alta capacidad de interlocución, influencia y negociación con perfiles senior.
- Autonomía, criterio y elevado sentido de la responsabilidad.
- Proactividad y capacidad de anticipación.
- Trabajo en equipo y colaboración transversal.
- Aprendizaje continuo y adaptación a entornos cambiantes.
Skills:
Artificial Intelligence (AI), Client Orientation, Empathy, Ethics, Innovation, Proactive Thinking