Текст заказа
Especialista en Riesgos IT
Компания: Robert Walters
Город: A Coruña
Descripción de puesto: la persona que se incorpore será la responsable de supervisar, desafiar y monitorear la efectividad de los controles relacionados con riesgos de terceros.
Su misión es garantizar que el marco de gestión de riesgos se aplique de manera consistente, cumpliendo con las normativas internas y asegurando que la exposición al riesgo se mantenga dentro del apetito de riesgo definido.
Funciones principales
1\. Gobernanza, Políticas y Metodología
\-Participar en la definición y mantenimiento del cuerpo normativo en el ámbito de riesgos de terceros.
\-Participar en el diseño de metodologías de riesgo, modelos de criticidad y taxonomías de riesgo.
\-Asegurar que el cuerpo normativo está alineado con directrices internacionales (EBA, DORA, etc).
\-Identificar los gaps del cuerpo normativo frente a nuevas regulaciones.
\-Actualizar el marco de control de riesgos de terceros.
2\. Revisión Independiente
\-Actuar como revisor independiente de las evaluaciones de riesgo inherente y residual realizadas por la 1LoD.
\-Validar y aprobar la clasificación de criticidad de los proveedores.
\-Evaluar de forma independiente la efectividad de los controles implementados.
\-Gestionar los escalados al Comité de Riesgos para la aceptación de servicios con riesgo alto.
3\. Supervisión y Monitoreo de terceros
\-Realizar revisiones temáticas (ej. proveedores de Cloud, IA, etc).
\-Monitorear los niveles de riesgo en proveedores esenciales.
\-Ejecutar pruebas de control sobre los procesos de la Primera Línea.
4\. Seguimiento de Incidentes y Planes de Mejora
\-Realizar revisiones independientes de incidentes relacionados con terceros.
\-Desafiar los análisis de causa raíz (Root Cause Analysis) presentados por los terceros.
\-Supervisar la puntualidad y eficacia de los planes de remediación.
5\. Soporte y Formación
\-Capacitar a la 1LoD en el ámbito de riesgos.
\-Proporcionar soporte y sobre riesgos emergentes (ej. IA, riesgos geopolíticos, etc).
Perfil Requerido: Experiencia: Mínimo 3-5 años en gestión de riesgos, auditoría interna o cumplimiento, preferiblemente en el sector financiero.
Conocimientos Técnicos: Familiaridad con normativas (EBA, DORA, etc.) y marcos de control (COSO, ISO 27001).
Habilidades: Alta capacidad analítica, pensamiento crítico, asertividad para desafiar decisiones de negocio y excelentes dotes de comunicación.
**Desired Skills and Experience**