ESPECIALISTA EN RESILIENCIA OPERATIVA DIGITAL

Which projects do we work on?

 

El puesto de trabajo estará ubicado en el Centro Corporativo de CaixaBank, S.A. de la ciudad de Barcelona, en el área del Campus de Diagonal, aunque el alcance de la posición da cobertura a todas las ubicaciones de la entidad y, por lo tanto, puede ser necesario desplazarse ocasionalmente.

¿Quiénes somos?

La unidad de Continuidad Operativa se ocupa, esencialmente, de la continuidad de las funciones económicas, servicios a cliente y procesos de negocio de la entidad ante la materialización de incidentes graves y crisis que ocasionen o potencialmente puedan ocasionar disrupciones o impactos altos, severos y críticos.
Además, es responsable del mantenimiento de un Sistema de Gestión acorde con las normas vigentes, así como con los requerimientos regulatorios, entre ellos, el Reglamento Europeo de Resiliencia Operativa Digital (DORA) orientado al cumplimiento de dicha misión.
El análisis y la gestión de los riesgos relacionados con la Continuidad Operativa es también responsabilidad de la unidad.

¿Qué proyectos desarrollará la posición?

La posición que queremos cubrir, participará y liderará, entre otros, los siguientes proyectos:

• Traccionar y hacer seguimiento de los proyectos y planes de acción incluidos en el Programa de Continuidad Operativa, de vigencia anual, relacionados con el ámbito de la infraestructura tecnológica, tecnologías de la información y comunicaciones, y ciber resiliencia.
• Gestionar verticalmente las herramientas tecnológicas de Continuidad Operativa, desde la definición y ejecución de una estrategia de herramientas, hasta la implantación, customización, despliegue, mantenimiento, gestión de incidentes, etc… relacionados con las mismas.
• Desarrollar los aspectos metodológicos de Continuidad Operativa que tengan que ver con las infraestructuras tecnológicas y tecnologías de la información y comunicaciones, así como ciber seguridad. En particular, desarrollar e implantar los análisis de impacto (BIA) y planes de continuidad de los canales digitales.
• Desarrollar las estrategias y planes de continuidad propios de los escenarios ciber.
• Coordinar la interlocución y acciones comunes con los equipos de Ciberseguridad, Gobierno de la Contingencia Tecnológica y Riesgo Tecnológico, Tecnología, Sistemas de Información, etc…
• Desarrollar un programa de proyectos de innovación que exploren las capacidades que puedan aportar al desempeño de la disciplina de continuidad operativa las especialidades técnicas de Business Intelligence, Análisis de Datos e Inteligencia Artificial.

Para ejecutar estas tareas, necesitarás:

• Conocimiento profundo demostrable y experiencia de alto nivel en el ámbito de la gestión de grandes infraestructuras tecnológicas, tecnología de la información, desarrollo de sistemas de información e implantación de ciberseguridad.
• .Mantener una buena metodología de gestión y seguimiento de proyectos y programas de proyectos.
• Participar en reuniones con las distintas partes interesadas internas y externas, donde sostener y hacer valer con autonomía los objetivos, necesidades y requerimientos de Continuidad Operativa así como colaborar con otras disciplinas.
• Definir, estructurar, esquematizar, desarrollar… modelos, circuitos, patrones, procedimientos.
• Elaborar presentaciones, informes y documentación vinculada al cuerpo normativo de Continuidad Operativa.
• Reportar periódicamente a la Dirección.

Competencias clave

 

La unidad de Continuidad Operativa fomenta la rotación y movilidad interna en aras del crecimiento, consolidación transversal de conocimientos y skills y desarrollo del potencial de los profesionales. Se propicia de esta manera con una frecuencia equilibrada el movimiento entre las distitntas posiciones de la función, todas ellas apoyadas sobre este mismo conjunto de capacidades y habilidades básicas, tanto soft, como hard.
Se trata de una disciplina muy dinámica, muy demandante, exigente, a la vez que estimulante, atractiva, amplia, ecléctica, cambiante, agradecida, de amplias visión y visibilidad, creativa, de alto valor, que requiere un nivel alto de conocimiento teórico, experiencia, conocmimiento del contexto y conocimiento del negocio, pero donde conocimiento e imaginación están en equilibrio. Salen a relucir todas las competencias que una o un profesional puede aportar y el recorrido es prácticamente ilimitado. Habilidades especiales para mantener y liderar situaciones incidentales a la vez que para superar con acierto situaciones inspectoras y supervisoras son muy necesarias y valoradas (y se aprende a desarrollarlas con el ejercicio de la función).

Minimum requirements

 

HARD SKILLS

• El perfil de la candidata / el candidato debe corresponder a un profesional con titulación universitaria, preferentemente en áreas relacionadas con la Ingeniería Informática, la Ingeniería de Telecomunicaciones, y/o otros estudios similares.
• Se valorará especialmente un conocimiento profundo y demostrable, así como experiencia de alto nivel y sólida en infraestructuras tecnológicas, tecnologías de la información, desarrollo y ciberseguridad durante su recorrido formativo y profesional, así como sus posibles especializaciones de postgrado en el ámbito ITC, análisis de datos, inteligencia de negocio, gestión de proyectos, negocio bancario y en temas relacionados con la regulación aplicable y/o con experiencia acreditada en el sistema financiero
• Debe acreditar conocimiento, experiencia y/o certificación como implementador(a) o auditor(a) de las normas ISO de aplicación a Continuidad Operativa y Resiliencia, así como a la Seguridad y Contingencia Tecnológica (ISO 22301, 22316, 22331, 27001…)
• Debe acreditar conocimiento, experiencia y/o certificación en la disciplina de Continuidad Operativa siendo especialmente apreciada la certificación CBCI (British Continuity Institute) o equivalente y la pertenencia a la comunidad de practicantes de Continuidad Operativa y Resiliencia.
• Es muy importante un muy alto manejo y desempeño en las herramientas ofimáticas y, en particular, de las de trabajo colaborativo (Microsoft Teams, correo electrónico, SharePoint…), Microsoft Excel, Access, Power BI, Word y PowerPoint, siendo capaz de elaborar presentaciones, análisis, gráficos, etc… sin dificultades en el manejo de las herramientas.
• Es muy importante un manejo adecuado y en crecimiento de los distintas sistemas de ayuda y asistencia basadas en inteligencia artificial (agentes Copilot en sus distintas formas…) que puedan acelerar el desarrollo y desempeño de la función, así como incrementar el campo de visión, la calidad y la capacidad de respuesta.
• Es imprescindible una alta competencia y conocimiento del idioma inglés, escrito y hablado.

SOFT SKILLS

• Se valorarán las habilidades y soft skills relacionadas con la práctica de la Continuidad Operativa tal y como están identificadas y descritas en la guía de referencia del BCI (relación, influencia, comunicación, análisis, liderazgo, adaptabilidad, resiliencia, flexibilidad, etc…).
• La capacidad de análisis, conceptualización, descubrimiento, identificación y representación de interrelaciones, la persona candidata deberá ser capaz de descubrir, levantar y representar modelos estructurales y de relación.
• La persona candidata debe tener una buena capacidad relacional y comunicativa que le permita establecer y consolidar alianzas de colaboración con los distintos actores de la Continuidad, así como adoptar un papel de liderazgo en situaciones de incidente.
• Debe ser autónoma en la labor diaria y autoliderazgo de sus proyectos y objetivos y tener iniciativa para proponer evolución, mejora continua y resolución de problemas, manteniendo una actitud proactiva y dotada de una capacidad de trabajo exigente.
• Será un punto relevante la capacidad de organización y establecimiento, identificación y representación de modelos de datos, de procesos, flujos y circuitos.
• Debe tener también una muy buena capacidad para el diseño de modelos, la conceptualización, la estructuración de planes, procedimentación de actividades, etc… y para materializar las construcciones conceptuales.
• La persona candidata debe aportar una actitud proactiva y colaborativa, autonomía y capacidad de trabajo, búsqueda de sinergias con los distintos equipos, capacidad de organización, priorización y adaptación al cambio, análisis, conceptualización y resolución de problemas, responsabilidad, discreción y confidencialidad.

What do we offer?

Job profile

In charge of analyzing the risks that are identifiable within the Taxonomy of Operational Risks, within the company or organization, identifying its weak points and its main threats, to drive the preparation in the organization of the business impact analysis of the potential materialization of said risks in the form of disruptive events in accordance with the risk analysis and impact analysis methodologies in force in the regulatory guides and recommendations, regulations and standard standards. Responsible for promoting in the organization the preparation of response and recovery plans that allow the mitigation of the disruption risks identified for the four major resources that a disruption can affect: people, suppliers, technology and infrastructure (buildings), as well as as well as promoting the management of the resulting residual risks and their disclosure by the Management. Responsible for implementing in the organization a Continuity Management System that operates according to the rules, regulations and standards and ensuring its certification. Responsible for the response and management before the occurrence of disruptive incidents as well as the maintenance of the organizational structures necessary to guarantee the effectiveness of said organizational response. Responsible for the dissemination, training and coaching of the organization in everything related to operational continuity, resilience and response plans. Responsible for identifying the necessary capacities to increase the resilience of the organization, for making them known to the governing bodies and for promoting the policies, strategies and allocation of resources necessary to increase the organization's ability to adapt and overcome adverse situations. of any kind for an indefinite period.

Skills