Excited to grow your career?
 

BBVA is a global company with more than 160 years of history that operates in more than 25 countries where we serve more than 80 million customers. We are more than 121,000 professionals working in multidisciplinary teams with profiles as diverse as financiers, legal experts, data scientists, developers, engineers and designers.

Learn more about the area:
 

Area de Strategy&Control de Corporate Security es el departamento responsable dentro de Corporate Security que define la estrategia del área, realización de presupuestos y seguimiento prespuestario, seguimiento de PMO, RCA y seguimiento de los servicios.

About the job:

El equipo de Corporate Security vela por la protección de los recursos y la información del Grupo (incluida la proporcionada por clientes) desarrollando las medidas necesarias para asegurar una adecuada gestión de la exposición del riesgo de seguridad de BBVA.

Como parte de la primera línea de defensa para la gestión del riesgo no financiero en la organización, buscamos un Strategy & Risk Governance, encargado de elaborar la estrategia del área en base a las amenazas existentes, asegurar que el modelo de riesgo no financiero de la Unidad esté adecuadamente implementado, controlado y reportado a los organismos pertinentes. Todo ello a nivel global, siendo el nexo de unión entre el área de holding y las geografías BUs del Grupo BBVA.

Se definen los siguientes ámbitos de responsabilidad:

• Definir y evolucionar la estrategia global de Corporate Security, considerando la evolución de las amenazas, el perfil de riesgo del Grupo, las prioridades de negocio y el contexto regulatorio.
  
• Traducir la estrategia en prioridades, iniciativas y planes de acción concretos, realizando seguimiento de su ejecución y facilitando la toma de decisiones por parte del management.
  
• Asegurar la adecuada implementación del modelo de gestión de riesgo no financiero en Corporate Security, garantizando su consistencia y alineamiento con los marcos corporativos del Grupo.
  
• Coordinar la identificación, evaluación, seguimiento y reporting de los principales riesgos de seguridad, proporcionando una visión agregada de la exposición al riesgo y de su evolución.
  
• Definir y mantener el modelo de gobierno de Corporate Security, asegurando que roles, responsabilidades, procesos de decisión y mecanismos de escalado estén claramente establecidos.
  
• Preparar y coordinar el reporting a los órganos de gobierno y foros de decisión relevantes, proporcionando información clara, ejecutiva y orientada a la toma de decisiones.
  
• Actuar como nexo entre Corporate Security Holding y las geografías y Business Units, impulsando un modelo global consistente y facilitando el intercambio de información, prioridades y mejores prácticas.
  
• Impulsar una cultura de gestión del riesgo basada en datos, desarrollando métricas, indicadores y mecanismos que permitan anticipar desviaciones y medir la efectividad de la estrategia y de los controles.

¿Cuál será tu día a día si te unes a nuestro equipo?

Trabajarás con los distintos equipos especialistas de Corporate Security para entender la evolución de las amenazas y riesgos, analizar su impacto y convertir esa información en prioridades estratégicas y decisiones.

Mantendrás una interlocución continua con las geografías y Business Units para entender su situación, identificar posibles desviaciones respecto al modelo global y coordinar iniciativas comunes.

Analizarán indicadores de riesgo y seguridad, identificarás tendencias y prepararás materiales ejecutivos para facilitar la toma de decisiones en comités y órganos de gobierno.

También participarán en la evolución de los marcos, procesos y mecanismos de gobierno de la función, buscando continuamente formas de simplificar, automatizar y mejorar la gestión y el reporting del riesgo.

En definitiva, tendrás una visión privilegiada y transversal de Corporate Security a nivel global, conectando estrategia, riesgo, ejecución y gobierno.

¿Qué estamos buscando?

Buscamos una persona con capacidad para entender problemas complejos, estructurarlos y convertirlos en decisiones y planes de acción, que combine pensamiento estratégico con una sólida orientación a riesgo y ejecución.

Nos gustaría que aportaras:

• Experiencia en estrategia, gestión de riesgos, governance, seguridad, transformación o funciones similares, idealmente en organizaciones globales y/o entornos regulados.
  
• Conocimiento de modelos de gestión de riesgo no financiero, marcos de control y mecanismos de gobierno.
  
• Capacidad para comprender riesgos y amenazas de seguridad y traducirlos a un lenguaje de negocio y riesgo, sin necesidad de ser especialista técnico en todas las disciplinas de seguridad.
  
• Excelente capacidad analítica y de síntesis, especialmente para transformar información compleja en mensajes claros y accionables.
  
• Capacidad para construir reporting ejecutivo, métricas y KPIs/KRIs que permitan entender la situación y facilitar la toma de decisiones.
  
• Habilidad para trabajar transversalmente e influir sin dependencia jerárquica, coordinando múltiples stakeholders, geografías y Business Units.
  
• Buenas capacidades de comunicación y presentación, con comodidad para interactuar con senior management y órganos de gobierno.
  
• Mentalidad global, autonomía, capacidad de priorización y orientación a resultados.
  
• Capacidad para desenvolverse en contextos de incertidumbre y cambio, anticipando riesgos y proponiendo soluciones.
  
• Nivel alto de inglés y español, dado el carácter global de la posición.

Valoraremos especialmente experiencia previa en servicios financieros, seguridad/ciberseguridad, operational risk, enterprise risk management, consultoría estratégica o transformación, así como familiaridad con entornos regulatorios complejos.

Interés por trabajar en un entorno profesionalmente retador, dentro de un área con especial foco en protección de una entidad con un claro objetivo de innovación.

Es necesario que la seguridad y la tecnología no sean áreas desconocidas, y que tenga experiencia en ámbitos relacionados con gestión del riesgo. Ha de ser capaz de evaluar riesgos y proponer, con los equipos del área, controles para su mitigación.

Es necesario también que tenga capacidad de síntesis, y pueda exponer con claridad los conceptos de los riesgos operacionales.

Se valorarán los siguientes aspectos:

• Conocimientos del proceso NFR
  
• Conocimientos de regulaciones como GDPR, EBA, DORA.
  
• Certificaciones CISA y/o CRISC
  
• Conocimientos de ISO 27000, NIST, COBIT

Skills: