Analista de Riesgos de TI

• Buen conocimiento de los marcos de trabajo de Riesgo de IT y ciberseguridad (ISO27k, NIST, DORA).
• Conocimiento de análisis de Riesgos de IT
• Herramientas GRC (ServiceNow)
• Mínimo 2 años de experiencia laboral demostrable en gestión de riesgos de IT y actividades de ciberseguridad.
• Conocimiento de la gestión de riesgos de IT de proveedores externos.
• Conocimiento de seguridad de aplicaciones.
• Perfil abierto y orientado al trabajo en equipo más que altamente técnico.
• Autonomía y gestión del tiempo.

• Estudiante avanzado o graduado en una carrera relacionada con la informática (deseable).
• Francés: Deseable nivel B1 o superior, pero es un plus.

Habilidades

• El conocimiento de la banca y de los procesos bancarios será un plus.
• Experiencia en metodologías Agile (Scrum, Kanban).
• Capacidad para comprender, explicar y dar soporte a las evoluciones de las soluciones.
• Capacidad para alcanzar objetivos / Orientación a resultados.
• Con atención al detalle / Riguroso/a.
• Colaboración y trabajo en equipo.

• Inglés: B2 o superior (oral y escrito) - obligatorio.

Ventajas:
* Programas de formación, planes de carrera y oportunidades de movilidad interna, nacional e internacional gracias a nuestra presencia en diferentes países.
* Comité de Diversidad e Inclusión que garantiza un entorno laboral inclusivo. En los últimos años se han creado varias comunidades de empleados para organizar acciones de sensibilización sobre diversidad e inclusión (PRIDE, We Generations y MixCity).
* Programa de voluntariado corporativo (1 Million Hours 2 Help) en el que los empleados pueden dedicar tiempo fuera de su jornada laboral a actividades de voluntariado.
* Plan de retribución flexible
* Modelo de teletrabajo híbrido (50 %)
* 31 días de vacaciones.

Compromiso con la Diversidad y la Inclusión

BNP Paribas Group en España es un empleador con igualdad de oportunidades y se enorgullece de ofrecer igualdad de oportunidades laborales a todos los candidatos. Estamos comprometidos activamente a garantizar que nadie sea discriminado por motivos de edad, discapacidad, reasignación de género, estado civil o pareja de hecho, embarazo y maternidad/paternidad, raza, religión o creencias, sexo u orientación sexual. La equidad y la diversidad son el núcleo de nuestra política de contratación porque creemos que fomentan la creatividad y la eficiencia, lo que a su vez aumenta el rendimiento y la productividad. Nos esforzamos por reflejar la sociedad en la que vivimos, manteniendo al mismo tiempo la imagen de nuestros clientes.

Para los dos Centros de Servicios Compartidos (SSC) de PF GSL, SE.T (Madrid) y CE.T (Bucarest), tendrás las siguientes responsabilidades:

• Identificar los posibles riesgos de IT y ciberseguridad inherentes a la actividad.
  • Identificar y supervisar los riesgos de TIC en la organización y en los servicios prestados por los SSC
  • Evaluar los riesgos calculando la probabilidad de ocurrencia y los impactos en IT y en el negocio, e identificar y tener en cuenta las medidas de mitigación (planes de control, programa de seguimiento del sistema de gestión de riesgos de IT y ciberseguridad, etc.)
  • Apoyar iniciativas para garantizar que los riesgos de IT se tengan en cuenta y se aborden.
• Contribuir a las diversas evaluaciones de riesgos de IT y ciberseguridad, así como a los ejercicios y revisiones de control.
• Garantizar la elaboración de informes sobre la gestión de riesgos de IT y ciberseguridad, proporcionando una visión consolidada de los riesgos de IT y ciberseguridad y produciendo informes e indicadores sobre los riesgos de IT.
• Garantizar la correcta aplicación de los procedimientos de gestión de riesgos tecnológicos y de terceros:
  • Calificar cualquier nuevo servicio externalizado o su renovación
  • Garantizar la gobernanza adecuada de los riesgos de TIC de terceros.
  • Inclusión y negociación de las cláusulas contractuales de seguridad
  • Seguimiento de las actividades de remediación.
  • Participar en los diferentes comités con el proveedor y liderar el comité interno