Retym
JPMorgan Chase & Co.
Responsable de Riesgos y Controles Tecnológicos: Cartera de Aplicaciones
Descripción del puesto
Únase a nuestro equipo para desempeñar un papel fundamental en la mitigación de riesgos tecnológicos y el mantenimiento de la excelencia operativa, impulsando la innovación en la gestión de riesgos.
Como Responsable de Riesgos y Controles Tecnológicos en JPMorganChase dentro de Tecnología Corporativa, usted será responsable de identificar y mitigar los riesgos operativos y de cumplimiento en una cartera de aplicaciones. Proporcionará experiencia en la materia y orientación técnica a los propietarios de procesos alineados con la tecnología, asegurando que los controles implementados funcionen de manera efectiva y en cumplimiento con las normas reglamentarias, legales y del sector. Al colaborar con los propietarios de productos, los gestores de control empresarial y los reguladores, contribuirá a una visión integral de la postura de riesgo tecnológico de la empresa y su impacto en el negocio. Su conocimiento avanzado de los principios, prácticas y teorías de gestión de riesgos le permitirá impulsar soluciones innovadoras en un panorama de riesgos dinámico y en constante evolución.
Responsabilidades del puesto
- Asegurar la identificación, cuantificación, comunicación y gestión efectiva del riesgo tecnológico, con un enfoque en el análisis de causas raíz y recomendaciones de resolución.
- Aprovechar las capacidades de IA autorizadas por la empresa para acelerar la síntesis de pruebas de riesgo y control y redactar informes listos para la dirección, validando los resultados y manejando los datos de acuerdo con los requisitos de sensibilidad y seguridad.
- Aplicar procesos de gobernanza de IA y machine learning al realizar evaluaciones de riesgos y controles de casos de uso desarrollados por las funciones corporativas.
- Desarrollar y mantener relaciones sólidas, convirtiéndose en un socio de confianza para los tecnólogos de las líneas de negocio, los equipos de evaluación y los responsables de datos para facilitar la colaboración interfuncional y el progreso hacia objetivos compartidos.
- Ejecutar la elaboración de informes y la gobernanza de controles, políticas, gestión de problemas y mediciones, ofreciendo a la alta dirección información sobre la eficacia de los controles para fundamentar el trabajo de gobernanza.
- Supervisar y evaluar de forma proactiva la eficacia de los controles, identificar lagunas y recomendar mejoras para fortalecer la postura de riesgo y el cumplimiento normativo.
- Promover enfoques asistidos por IA que prioricen la reutilización para agilizar las pruebas de control recurrentes y las rutinas de gestión de problemas y planes de acción, garantizando la revisión humana y la alineación con la auditabilidad y las expectativas normativas.
Cualificaciones, capacidades y habilidades requeridas
- Formación formal o certificación en conceptos de riesgo y controles tecnológicos y 5+ años de experiencia aplicada.
- Al menos 7 años de experiencia o experiencia equivalente en gestión de riesgos tecnológicos, ciberseguridad o un campo relacionado.
- Experiencia demostrada en el uso de capacidades de IA autorizadas por la empresa para apoyar los flujos de trabajo de riesgos y controles tecnológicos, con hábitos de validación sólidos y conciencia de la sensibilidad de los datos.
- Familiaridad con los marcos de gestión de riesgos, los estándares del sector y los requisitos reglamentarios del sector financiero.
- Conocimiento y experiencia competentes en seguridad de datos, evaluación y elaboración de informes de riesgos, evaluación, diseño y gobernanza de controles, con un historial probado de implementación de estrategias eficaces de mitigación de riesgos.
- Capacidad demostrada para influir en la toma de decisiones estratégicas a nivel ejecutivo y traducir los conocimientos sobre riesgos tecnológicos en estrategias empresariales para los altos directivos.
Cualificaciones, capacidades y habilidades preferidas
- Certificación profesional como Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA), Certified in Risk and Information Systems Control (CRISC) o Certified Cloud Security Professional (CCSP).
#CTC
JPMorganChase, una de las instituciones financieras más antiguas, ofrece soluciones financieras innovadoras a millones de consumidores, pequeñas empresas y muchos de los clientes corporativos, institucionales y gubernamentales más destacados del mundo bajo las marcas J.P. Morgan y Chase. Nuestra historia abarca más de 200 años y hoy somos líderes en banca de inversión, banca de consumo y para pequeñas empresas, banca comercial, procesamiento de transacciones financieras y gestión de activos.
Reconocemos que nuestra gente es nuestra fortaleza y que los diversos talentos que aportan a nuestra fuerza laboral global están directamente relacionados con nuestro éxito. Somos un empleador que ofrece igualdad de oportunidades y valoramos enormemente la diversidad y la inclusión en nuestra empresa. No discriminamos por motivos de ningún atributo protegido, incluyendo raza, religión, color, origen nacional, género, orientación sexual, identidad de género, expresión de género, edad, estado civil o de veterano, embarazo o discapacidad, o cualquier otra base protegida por la ley aplicable. También realizamos adaptaciones razonables para las prácticas y creencias religiosas de los solicitantes y empleados, así como para las necesidades de salud mental o discapacidad física. Visite nuestras preguntas frecuentes careers.jpmorgan.com/us/en/how-we-hire/faqs para obtener más información sobre cómo solicitar una adaptación.
JPMorgan Chase & Co. es un empleador que ofrece igualdad de oportunidades, incluyendo discapacidad/veteranos.
Nuestros profesionales en nuestras Funciones Corporativas cubren una amplia gama de áreas, desde finanzas y riesgos hasta recursos humanos y marketing. Nuestros equipos corporativos son una parte esencial de nuestra empresa, asegurando que estamos preparando a nuestras empresas, clientes, consumidores y empleados para el éxito.
Ofrecemos un paquete de compensación total competitivo que incluye un salario base determinado en función del puesto, la experiencia, el conjunto de habilidades y la ubicación. Aquellos en puestos elegibles pueden recibir una remuneración basada en comisiones y/o una compensación de incentivos discrecional, pagada en forma de efectivo y/o capital sujeto a pérdida, otorgada en reconocimiento a los logros y contribuciones individuales. También ofrecemos una gama de beneficios y programas para satisfacer las necesidades de los empleados, según la elegibilidad. Estos beneficios incluyen cobertura sanitaria integral, centros de salud y bienestar en las instalaciones, un plan de ahorro para la jubilación, cuidado de niños de respaldo, reembolso de matrícula, apoyo a la salud mental, asesoramiento financiero y más. Se proporcionarán detalles adicionales sobre la compensación total y los beneficios durante el proceso de contratación.
