Technology Risk Management & Controls Project Manager

Como miembro del equipo de Gestión de Riesgos Tecnológicos, serás responsable de identificar, evaluar, monitorear y mitigar riesgos tecnológicos, al mismo tiempo que gestionas proyectos e iniciativas relacionadas con Riesgos y Controles para Tecnología. Este rol se enfoca en asegurar marcos de riesgo sólidos, mantener la resiliencia operativa e impulsar el cumplimiento de los requisitos regulatorios y los estándares de la industria. Los proyectos que gestionas suelen abarcar múltiples negocios dentro de Investment Banking Technology, trabajando en estrecha colaboración con Enterprise Technology y los equipos de Aplicaciones.

Responsabilidades Clave

• Identificar, evaluar y monitorear riesgos tecnológicos en infraestructura, aplicaciones y procesos de negocio.
• Desarrollar y mantener marcos de evaluación de riesgos, metodologías y mecanismos de reporte.
• Realizar reportes frecuentes y seguimiento de Indicadores Clave de Riesgo (KRIs).
• Impulsar el cumplimiento de requisitos regulatorios, estándares de la industria y políticas de toda la firma.
• Realizar evaluaciones de riesgo para nuevas iniciativas, cambios de sistemas y relaciones con terceros.
• Colaborar con los equipos de tecnología para diseñar e implementar controles de riesgo efectivos.
• Facilitar foros para abordar la prioridad de las mejoras y los problemas reportados.
• Recopilar y analizar datos complejos y desarrollar conclusiones precisas para comprender las implicaciones de riesgo.
• Preparar informes de riesgo completos y presentar hallazgos a la alta gerencia y a los interesados.
• Apoyar auditorías internas y externas proporcionando documentación y evidencia de riesgo.
• Evaluar procesos de gestión de proyectos existentes y explorar oportunidades de automatización con IA/ML.

Requisitos, Capacidades y Habilidades Requeridas

• Gestión de Riesgos:
• Fuerte comprensión de marcos de riesgo tecnológico (se prefieren certificaciones CISM, CRISC, CISP o similares).
• Experiencia en la realización de evaluaciones de riesgo tecnológico y evaluaciones de control.
• Capacidad para identificar riesgos emergentes y desarrollar estrategias de mitigación.
• Trayectoria comprobada en la implementación de programas de gestión de riesgos en entornos tecnológicos complejos.
• Resiliencia:
• Experiencia en la evaluación y mejora de la resiliencia operativa de sistemas tecnológicos.
• Conocimiento de planificación de continuidad de negocio, recuperación ante desastres y respuesta a incidentes.
• Comprensión de las dependencias del sistema y la identificación de servicios críticos.
• Cumplimiento:
• Profundo conocimiento de los requisitos regulatorios (SOX, GDPR, PCI-DSS o regulaciones específicas de la industria).
• Experiencia en la preparación y el apoyo a exámenes y auditorías regulatorias.
• Fuerte comprensión de los marcos de control y la gestión de evidencia.
• Capacidad para traducir requisitos regulatorios en controles tecnológicos accionables.
• Habilidades Técnicas y Analíticas:
• Conocimiento práctico de infraestructura tecnológica, servicios en la nube y desarrollo de aplicaciones.
• Experiencia con herramientas de gestión de riesgos y plataformas GRC.
• Fuertes habilidades analíticas con capacidad para sintetizar información compleja.
• Experiencia avanzada en el uso de Microsoft Office, incluyendo Excel y PowerPoint.
• Gestión de Proyectos y Liderazgo:
• Experiencia en gestión de proyectos a lo largo de todo el ciclo de vida del proyecto.
• Excelentes habilidades de comunicación verbal y escrita, incluyendo la capacidad de presentar conceptos de riesgo complejos a la alta gerencia.
• Altamente disciplinado, automotivado y enfocado en la entrega, con capacidad para trabajar de forma independiente.
• Capacidad para influir positivamente en el cambio y gestionar múltiples prioridades en entornos dinámicos.
• Capacidad comprobada para colaborar en múltiples equipos en una organización global.
• Nivel avanzado de inglés.
• Se valora título de grado de una institución acreditada.

Capacidades y Requisitos Preferidos

• Comprensión básica de plataformas en la nube (ej. AWS).
• Exposición a patrones y modelos de IA/ML.
• Experiencia previa con tecnologías y controles cibernéticos.

J.P. Morgan es un líder mundial en servicios financieros, que brinda asesoramiento estratégico y productos a las corporaciones, gobiernos, individuos adinerados e inversores institucionales más prominentes del mundo. Nuestro enfoque de "negocio de primera clase de manera de primera clase" para servir a los clientes impulsa todo lo que hacemos. Nos esforzamos por construir asociaciones confiables y a largo plazo para ayudar a nuestros clientes a alcanzar sus objetivos comerciales. Reconocemos que nuestra gente es nuestra fortaleza y los diversos talentos que aportan a nuestra fuerza laboral global están directamente relacionados con nuestro éxito. Somos un empleador que ofrece igualdad de oportunidades y valoramos la diversidad y la inclusión en nuestra empresa. No discriminamos por ningún atributo protegido, incluyendo raza, religión, color, origen nacional, género, orientación sexual, identidad de género, expresión de género, edad, estado civil o de veterano, embarazo o discapacidad, o cualquier otra base protegida por la ley aplicable. También hacemos adaptaciones razonables para las prácticas y creencias religiosas de los solicitantes y empleados, así como para las necesidades de salud mental o discapacidad física. Visite nuestras preguntas frecuentes para obtener más información sobre cómo solicitar una adaptación.