.Pulsar Tabulador para desplazarse para pasar el enlace del contenidoOfertas de empleo en Business Regulation & Legal Las áreas regulatorias y legales de la entidad se ocupan de alinear los objetivos de la empresa con el cumplimiento de los requerimientos jurídicos, a nivel nacional e internacional, así como de regular las operaciones internas para su adecuación a los estándares y códigos diseñados con el fin de garantizar este cumplimiento.CaixaBank es un grupo financiero con un modelo de banca universal socialmente responsable con visión a largo plazo, basado en la calidad, la cercanía y la especialización, que ofrece una propuesta de valor de productos y servicios adaptada para cada segmento, asumiendo la innovación como un reto estratégico y un rasgo diferencial de su cultura, y cuyo posicionamiento líder en banca minorista en España y Portugal le permite tener un rol clave en la contribución al crecimiento económico sostenible.La misión de la Dirección de Control de Riesgos No Financieros, en un rol de segunda línea de defensa, es asegurar la identificación, medición, evaluación, gestión, mitigación y reporting de los riesgos no financieros en Grupo CaixaBank.En esta categoría se incluyen:- los riesgos operacionales en sentido amplio, con un equipo dedicado a desarrollar su marco de medición y gobierno, extendiendo las mejores prácticas de forma transversal: eventos, pérdidas, escenarios, auto-evaluaciones, presupuestos, consumo de capital regulatorio y modelo de capital económico, así como la política que rige esta actividad en el Grupo; - la gestión, el control y el gobierno especializados en riesgos tecnológicos (disponibilidad TI, seguridad de información, operación & gestión del cambio, gobierno y estrategia TI), en la externalización, en continuidad de negocio, en fraude externo, así como en riesgos medioambientales y reputacionales; en estos ámbitos, los especialistas asumen las funciones propias de una "segunda línea de defensa".Los proyectos que asumirás en la posición son:Ejecución de un plan de validación y testeo de controles de ciberseguridad, desde el punto de vista de segunda línea de defensa, en el ámbito del NIST Cybersecurity Framework.Mantenimiento y evolución de los objetivos de control riesgos de ciberseguridad para su revisión (revisión de objetivos de ciberseguridad sobre gestión de usuarios, de incidentes, de vulnerabilidades, sobre seguridad de plataformas, seguridad perimetral, etc.),medición del riesgo y traslado a órganos de gobierno del Grupo.Participación con rol de especialista de riesgos en proyectos transversales que puedan suponer un cambio en el perfil de riesgo de la entidad (transformación digital, adopción de la inteligencia artificial generativa, etc.).Evaluación crítica estrategias de cambio tecnológico pre y post implantación, que habilite mecanismos de control y prevención de riesgos de seguridad de la información en cualquier fase de los procesos de despliegue asociados
