About the job:

La gestión de los Riesgos No Financieros se ha convertido en una palanca clave para acompañar la transformación del Banco de forma segura, sostenible y alineada con sus prioridades estratégicas. En un contexto marcado por la incorporación de capacidades de inteligencia artificial, la evolución de los modelos operativos y tecnológicos y los ecosistemas de terceros, esta función adquiere una relevancia especialmente significativa dentro de Ingeniería España.

La posición de Manager RCA IT ofrece la oportunidad de desempeñar una función de alto impacto y marcada transversalidad, con participación directa en iniciativas estratégicas de transformación. Es un rol que combina riesgo operacional, tecnología, control, regulación e innovación, trabajando muy de cerca con equipos de Ingeniería, Product Owners, Seguridad, Auditoría, Riesgos, áreas corporativas y terceros, en un entorno profesional dinámico, exigente y muy enriquecedor.

Principales responsabilidades:

• Admisión de Riesgo Operacional
  Liderar y acompañar la gestión de la Admisión de Riesgo Operacional en Ingeniería España, dando soporte a los Product Owners en la definición de marcos de control para iniciativas a elevar a CARO y CCARO. Incluye el acompañamiento integral durante todo el proceso de admisión. Gestionar los subprocesos de Admisión de Riesgo IT (HARE) y Admisión de Riesgo de Terceros (generación y negociación de clausulados y realización de due diligences), asegurando una adecuada evaluación, coordinación y seguimiento. También comprende el control de condicionantes y planes de acción derivados de estos procesos además de la admisión y control de los EUCs.

• Modelo de control
  Impulsar la revisión, definición y evolución del modelo de control de Ingeniería España, identificando riesgos, reforzando controles críticos y contribuyendo a la mejora continua del entorno de control. Todo ello con una visión práctica, transversal y alineada con la transformación del Banco. Realizar la evaluación de riesgos y el testing de controles, contribuyendo a medir la eficacia del entorno de control y a detectar oportunidades de mejora. Esta responsabilidad incluye también el seguimiento de eventos de pérdida operacional, indicadores, escenarios de riesgo y management limits. Coordinar el seguimiento de issues derivados de Auditoría Interna, Corporate Assurance, control interno u otras revisiones independientes. La función requiere asegurar trazabilidad, priorización y avance efectivo de los planes de acción comprometidos.

• Riesgo IT en terceros
  Gestionar el ámbito de IT Risk in Third Parties, incluyendo el mantenimiento de la información de terceros con riesgo TI, la realización de revisiones tecnológicas y el seguimiento del ciclo de vida de los servicios prestados. Es una responsabilidad clave en un entorno cada vez más interconectado y dependiente de proveedores.

• Auditorías externas y regulatorias IT
  Coordinar y realizar el seguimiento de las auditorías externas y regulatorias de TI que afectan a Ingeniería España, incluyendo auditorías, certificaciones, o revisiones como EEFF, Fondos, PSD2, PCI-PIN u OSI. Esto implica asegurar una interlocución eficaz y la implantación adecuada de las recomendaciones resultantes.

• Reporting ejecutivo y visión transversal
  Elaborar reporting ejecutivo, cuadros de mando y presentaciones para comités y foros de decisión, aportando visibilidad sobre el perfil de riesgo y la evolución del entorno de control. La posición actúa además como nexo entre Ingeniería, Riesgos, Seguridad, Auditoría y terceros, reforzando la transversalidad de la función.

En definitiva, la posición de Manager RCA IT – Ingeniería España representa una excelente oportunidad para incorporarse a una función estratégica, transversal y con impacto real en la transformación del Banco. Es un rol que permite combinar visión de riesgo, conocimiento tecnológico, capacidad de influencia y cercanía a iniciativas clave, dentro de un entorno profesional de gran calidad, muy colaborativo y con amplias posibilidades de crecimiento y desarrollo.

Requisitos:

Formación requerida
Titulación universitaria, preferiblemente en Ingeniería Informática u otras Ingenierías, Matemáticas o similar.

Conocimientos clave

• Conocimiento de la estructura organizativa del Banco, especialmente en Servicios Centrales y en el área de Ingeniería.

• Experiencia en gestión de riesgo tecnológico y riesgos no financieros.

• Conocimiento de procesos IT y marcos de buenas prácticas como ITIL.

• Conocimiento generalista de procesos bancarios.

• Conocimiento de regulación tecnológica y de resiliencia: DORA, GDPR, etc.

• Familiaridad con herramientas de IA generativa, especialmente GPT y Gemini.

Valorable

• Conocimientos de Gobierno de Tecnologías de la Información.

• Formación en modelado de procesos.

• Certificaciones de riesgos: CRISC.

• Certificaciones de seguridad y auditoría: CISM, CISSP, CGEIT, CISA, CIA.

• Certificaciones en estándares: ISO 27001, ISO 22301.

• Nivel de inglés B2/C1.

Experiencia requerida

• Profesional con más de 5 años de experiencia en ámbitos como riesgo operacional, riesgo IT, seguridad de la información, auditoría interna o externa de tecnología, preferiblemente en BBVA, entidades del sector financiero, consultoras o firmas de auditoría.

Competencias clave

• Fuerte orientación a resultados y a la mejora continua.

• Alta capacidad de interlocución, influencia y negociación con perfiles senior.

• Autonomía, criterio y elevado sentido de la responsabilidad.

• Proactividad y capacidad de anticipación.

• Trabajo en equipo y colaboración transversal.

• Aprendizaje continuo y adaptación a entornos cambiantes.

Skills:

Artificial Intelligence (AI), Client Orientation, Empathy, Ethics, Innovation, Proactive Thinking