Estados Unidos
PwrQ Holdings LLC
JPMorgan Chase & Co.
Responsable de Riesgos y Controles Tecnológicos - Riesgos de Terceros
Estados Unidos
Wilmington, Delaware, United States
Traducción automática. Consulta el original.
Descripción del puesto
Únase a nuestro equipo para desempeñar un papel fundamental en la mitigación de riesgos tecnológicos y el mantenimiento de la excelencia operativa, impulsando la innovación en la gestión de riesgos.
Como Responsable de Riesgos y Controles Tecnológicos - Riesgos de Terceros en JPMorganChase dentro del equipo de Riesgos y Controles Tecnológicos Corporativos, estará a la vanguardia de la identificación, evaluación y mitigación de los riesgos tecnológicos y de terceros que afectan a la resiliencia operativa de la firma. Actuará como un experto en la materia de confianza, colaborando con propietarios de productos, proveedores externos y gestores de control empresarial para garantizar que los controles funcionen de manera eficaz y en consonancia con las normativas, los requisitos legales y los estándares del sector. Su trabajo determinará directamente la postura de riesgo de la firma y contribuirá a una cultura de gestión de riesgos proactiva e informada por datos. Esta es una oportunidad para liderar un cambio significativo en un panorama de riesgos dinámico y en evolución, mientras desarrolla su experiencia junto a un equipo colaborativo de alto impacto.
Como Responsable de Riesgos y Controles Tecnológicos - Riesgos de Terceros en JPMorganChase dentro de la organización de Riesgos y Controles Tecnológicos Corporativos, será responsable de liderar las evaluaciones de riesgos de terceros y fortalecer el entorno de control de la firma en una amplia cartera de aplicaciones. Aportará conocimientos avanzados sobre los principios de gestión de riesgos para impulsar soluciones innovadoras, influir en las decisiones estratégicas y ofrecer informes exhaustivos sobre la postura de riesgo tecnológico a los altos cargos. Su capacidad para traducir conocimientos complejos sobre riesgos en estrategias empresariales ejecutables será esencial para el éxito del equipo y de la firma.
Responsabilidades del puesto
- Garantizar la identificación, cuantificación, comunicación y gestión eficaces del riesgo tecnológico, con un enfoque en el análisis de la causa raíz y las recomendaciones de resolución.
- Liderar los esfuerzos para fortalecer la evaluación de riesgos de terceros y el entorno de control de la firma, identificando áreas de mejora y asesorando sobre la implementación de controles para mitigar los riesgos temáticos.
- Realizar evaluaciones de riesgos de terceros y revisiones de desviaciones contractuales en una amplia cartera de aplicaciones dentro de las funciones corporativas a lo largo del ciclo de vida de la aplicación.
- Actuar como enlace con los equipos de aplicaciones y productos, proveedores externos, riesgos y controles tecnológicos, seguridad de productos, gestores de control empresarial y responsables de gobernanza, riesgos y cumplimiento para fomentar un enfoque colaborativo en la gestión de riesgos de terceros.
- Preparar y presentar informes y métricas que proporcionen información sobre las tendencias de riesgo y la eficacia del programa, interactuando con las partes interesadas para comunicar el estado de los riesgos cibernéticos y tecnológicos de terceros.
- Supervisar y evaluar de forma proactiva los riesgos residuales, los hallazgos y la eficacia de los controles, identificando lagunas y recomendando mejoras para fortalecer la postura de riesgo y el cumplimiento normativo.
- Aprovechar las capacidades de IA autorizadas por la empresa para acelerar la síntesis de pruebas de riesgos y controles y redactar informes listos para la dirección, validando los resultados y manejando los datos de acuerdo con los requisitos de sensibilidad y seguridad.
Cualificaciones, capacidades y habilidades requeridas
- Formación formal o certificación en conceptos de riesgos y controles tecnológicos.
- 7+ años de experiencia en gestión de riesgos de terceros, ciberseguridad, riesgos tecnológicos o disciplinas relacionadas, y/o una licenciatura en Seguridad de la Información, Ciberseguridad, Gestión de Riesgos, Administración de Empresas o un campo relacionado.
- Profundo conocimiento de los marcos de gestión de riesgos de terceros, controles de ciberseguridad y requisitos normativos, incluidos OCC, FFIEC, GDPR, ISO 27001 y NIST.
- Experiencia demostrada en el uso de capacidades de IA autorizadas por la empresa para apoyar los flujos de trabajo de riesgos y controles tecnológicos, con hábitos de validación sólidos y conciencia de la sensibilidad de los datos.
- Capacidad para revisar y validar resúmenes y recomendaciones de riesgos asistidos por IA antes de su uso, escalando cuando haya incertidumbre y asegurando que los resultados se alineen con las expectativas de seguridad, auditabilidad y regulación.
- Conocimientos y experiencia competentes en seguridad de datos, evaluación y elaboración de informes de riesgos, evaluación, diseño y gobernanza de controles, con un historial probado de implementación de estrategias eficaces de mitigación de riesgos.
- Capacidad demostrada para influir en la toma de decisiones estratégicas a nivel ejecutivo y traducir los conocimientos sobre riesgos tecnológicos en estrategias empresariales para los altos cargos.
Cualificaciones, capacidades y habilidades preferidas
- Certificación profesional como Certified Third Party Risk Professional (CTPRP), Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM) o Certified in Risk and Information Systems Control (CRISC).
- Experiencia trabajando en un sector altamente regulado, como servicios financieros o atención sanitaria.
- Experiencia en la realización de evaluaciones de riesgos tecnológicos de IA y machine learning.
- Máster en Seguridad de la Información, Ciberseguridad, Gestión de Riesgos o un campo relacionado.
#CTC
Reconocemos que nuestra gente es nuestra fortaleza y que los diversos talentos que aportan a nuestra fuerza laboral global están directamente relacionados con nuestro éxito. Somos un empleador que ofrece igualdad de oportunidades y valoramos enormemente la diversidad y la inclusión en nuestra empresa. No discriminamos por ningún atributo protegido, incluyendo raza, religión, color, origen nacional, género, orientación sexual, identidad de género, expresión de género, edad, estado civil o de veterano, embarazo o discapacidad, o cualquier otra base protegida por la ley aplicable. También realizamos adaptaciones razonables para las prácticas y creencias religiosas de los solicitantes y empleados, así como para las necesidades de salud mental o discapacidad física. Visite nuestras preguntas frecuentes careers.jpmorgan.com/us/en/how-we-hire/faqs para obtener más información sobre cómo solicitar una adaptación.
Nuestros profesionales en nuestras Funciones Corporativas cubren una amplia gama de áreas, desde finanzas y riesgos hasta recursos humanos y marketing. Nuestros equipos corporativos son una parte esencial de nuestra empresa, asegurando que estamos preparando a nuestras empresas, clientes, consumidores y empleados para el éxito.
JPMorganChase, una de las instituciones financieras más antiguas, ofrece soluciones financieras innovadoras a millones de consumidores, pequeñas empresas y muchos de los clientes corporativos, institucionales y gubernamentales más destacados del mundo bajo las marcas J.P. Morgan y Chase. Nuestra historia abarca más de 200 años y hoy somos líderes en banca de inversión, banca de consumo y para pequeñas empresas, banca comercial, procesamiento de transacciones financieras y gestión de activos.
JPMorgan Chase & Co. es un empleador que ofrece igualdad de oportunidades, incluyendo discapacidad/veteranos.
Ofrecemos un paquete de compensación total competitivo que incluye un salario base determinado en función del puesto, la experiencia, el conjunto de habilidades y la ubicación. Aquellos en puestos elegibles pueden recibir una remuneración basada en comisiones y/o una compensación de incentivos discrecional, pagada en forma de efectivo y/o capital sujeto a pérdida, otorgada en reconocimiento a los logros y contribuciones individuales. También ofrecemos una gama de beneficios y programas para satisfacer las necesidades de los empleados, según la elegibilidad. Estos beneficios incluyen cobertura sanitaria integral, centros de salud y bienestar en las instalaciones, un plan de ahorro para la jubilación, cuidado infantil de respaldo, reembolso de matrícula, apoyo a la salud mental, asesoramiento financiero y más. Se proporcionarán detalles adicionales sobre la compensación total y los beneficios durante el proceso de contratación.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil