> Markdown version of [/jobs/ext/3130837-bcc-personal-consultoria-riesgos-tecnologicos](https://www.wearedevelopers.com/jobs/ext/3130837-bcc-personal-consultoria-riesgos-tecnologicos). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Bcc - Personal Consultoría - Riesgos Tecnológicos - **Company:** Cajamar - **Location:** Barcelona, Spain - **Contract:** Permanent contract - **Skills:** PCI Data Security Standards, RSA (Cryptosystem) - **Published:** September 28, 2026 - **Apply:** https://www.buscojobs.com.es/bcc-personal-consultoria-riesgos-tecnologicos-en-barcelona-ID-372443501 ## About the Role Requisitos principalesExperiencia mínima de 5 años en gestión de riesgos tecnológicosAl menos 2 años en posiciones de responsabilidad en empresas medianas o grandes (preferiblemente financieras)Experiencia en entornos corporativos con interacción entre áreas multdisciplinariasDominio de plataformas GRC, especialmente RSA ArcherConocimiento de marcos regulatorios y normativos (EBA, ECB, CNMV, Banco de España, DORA, NIS2, ISO *****, PCI DSS, SWIFT CSP, NIST CSF)Capacidad para elaborar informes ejecutivos y presentaciones para comités de riesgoConocimiento en gobierno de TI, compliance y auditoría internaHabilidad para gestionar riesgos de proveedores y cadena de suministro digitalCapacidad de colaboración para revisiones regulatorias y auditorías externasPensamiento críticoBuenas habilidades de comunicación escrita y verbalBuena capacidad de planificación y orientación al objetivo y al procesoGestión de riesgos tecnológicosGRC (especialmente RSA Archer)Auditoría y cumplimiento normativo ## Description OverviewEn este rol gestionarás riesgos tecnológicos dentro del Grupo, asegurando resiliencia operativa y cumplimiento normativo.Colaborarás con equipos de negocio, seguridad, legal y auditoría para fortalecer controles y gestionar proveedores TIC.Serás pieza clave para preparar informes ejecutivos y dashboards que orienten decisiones y planes de acción.Trabajarás estrechamente con áreas transversales para promover una cultura de riesgo tecnológico y protección de activos digitales.Buscamos a quien aporte rigor, visión estratégica y capacidad de influencia en un entorno regulado y complejo.ResponsabilidadesIdentificar, evaluar y dar seguimiento a riesgos tecnológicos (cyberseguridad, continuidad de negocio, obsolescencia y riesgos de terceros)Gestionar riesgos de proveedores TIC y la cadena de suministro digitalColaborar en auditorías internas y externas, preparando evidencias y siguiendo hallazgosElaborar informes ejecutivos y dashboards de riesgos para comités y direcciónAsesorar a negocio y TI para integrar la gestión de riesgos en proyectos y procesosSeguimiento normativo y análisis de impacto regulatorio (EBA, ECB, CNMV, etc.)Promover cultura de riesgo tecnológico mediante formación y colaboración transversalRequisitos principalesExperiencia mínima de 5 años en gestión de riesgos tecnológicosAl menos 2 años en posiciones de responsabilidad en empresas medianas o grandes (preferiblemente financieras)Experiencia en entornos corporativos con interacción entre áreas multdisciplinariasDominio de plataformas GRC, especialmente RSA ArcherConocimiento de marcos regulatorios y normativos (EBA, ECB, CNMV, Banco de España, DORA, NIS2, ISO *****, PCI DSS, SWIFT CSP, NIST CSF)Capacidad para elaborar informes ejecutivos y presentaciones para comités de riesgoConocimiento en gobierno de TI, compliance y auditoría internaHabilidad para gestionar riesgos de proveedores y cadena de suministro digitalCapacidad de colaboración para revisiones regulatorias y auditorías externasPensamiento críticoBuenas habilidades de comunicación escrita y verbalBuena capacidad de planificación y orientación al objetivo y al procesoGestión de riesgos tecnológicosGRC (especialmente RSA Archer)Auditoría y cumplimiento normativo ## Related Videos - [GitOps keeps focus on apps, not on infrastructure](https://www.wearedevelopers.com/videos/182-gitops-keeps-focus-on-apps-not-on-infrastructure) - [The Quantum Leap: Redefining Computing and Its Applications](https://www.wearedevelopers.com/videos/614-the-quantum-leap-redefining-computing-and-its-applications) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer) - [Future-Proofing FinTech With Blockchain Technology](https://www.wearedevelopers.com/videos/808-future-proofing-fintech-with-blockchain-technology) - [Reporting Active Exploits in 24 Hours: Are You Ready for the CRA?](https://www.wearedevelopers.com/videos/100248-reporting-active-exploits-in-24-hours-are-you-ready-for-the-cra) ## Related Articles - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023) - [5 Best Emerging Tech Cities in Europe](https://www.wearedevelopers.com/magazine/361-5-best-emerging-tech-cities-in-europe) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies)