Nayra Carmona Da Silva

Como Directora de GRC, los departamentos que forman la estructura, y por tanto los departamentos que lidero son el departamento de PBC/FT, Cumplimiento Normativo (incluido todo el ambito de Privacidad) y Control Interno y Sostenibilidad.

Siendo las principales funciones:

• Definir el marco de gobierno: políticas, estándares y principios corporativos (código ético, delegación de facultades, conflictos de interés).
• Alinear GRC con la estrategia y el apetito de riesgo aprobado por Consejo/Alta Dirección.
• Orquestar los comités (riesgos, cumplimiento, seguridad, continuidad) y asegurar trazabilidad de decisiones.
• Modelo de tres líneas: clarificar roles y responsabilidades; supervisar independencia de 2ª línea (Riesgo/Compliance) y coordinación con 3ª línea (Auditoría Interna).
• Gobierno de datos y reporting: asegurar calidad, completitud y consistencia de la información a órganos de dirección.
• Mapa de obligaciones regulatorias (sectoriales y horizontales: PBC/FT, privacidad, ESG…).
• Políticas y procedimientos: diseño, implantación y revisiones periódicas.
• Formación y cultura: plan anual, campañas, métricas de efectividad.
• Canal ético/whistleblowing: gobierno, confidencialidad, investigación y cierre de casos.
• Relación con supervisores y coordinación de inspecciones y requerimientos.
• Evaluación periódica de riesgos (identificación, valoración inherente/residual, planes de mitigación).
• Riesgo tecnológico y ciber: coordinación con CISO/IT; continuidad de negocio y resiliencia operacional.
• Gobierno de privacidad con el DPO: DPIAs, registro de tratamientos, brechas y ciclo de vida del dato.
• Cultura de integridad y prevención de fraude/corrupción.
• Anticorrupción y conflicto de intereses: controles de regalos/hospitalidades, terceros de alto riesgo.
• ESG/Governance: coordinación de métricas y reporting con Sostenibilidad/Legal/Finanzas.
• Storytelling ejecutivo: claridad, materialidad, priorización de riesgos críticos.
• Selección y gobierno de plataformas, así como la automatización de controles y data analytics para KPIs.

• Definir la estrategia global del modelo AML/CTF de la entidad.
• Alinear el Sistema de PBC/FT con los requisitos regulatorios (Ley 10/2010, RD 304/2014, normativa europea AMLA).
• Preparar y realizar revisiones de las políticas, manuales, procedimientos y matrices de riesgo para su correcta adecuación a la normativa.
• Preparación de Informes y reportes para elevar al Consejo o a la Alta Dirección el estado del Sistema de PBC/FT.
• Establecer criterios corporativos de apetito y tolerancia al riesgo de BC/FT.
• Dirigir el OCI y garantizar su correcta operativa. Así como elaborar y presentar Informe anual del OCI, Autoevaluación del riesgo de BC/FT, Informes estratégicos para el Consejo, entre otros.
• Validar decisiones críticas: calificación de operaciones sospechosas, aceptación o rechazo de clientes de riesgo alto, aplicación de medidas reforzadas y abstención de operaciones (art. 26 Ley 10/2010)
• Monitorizar cambios regulatorios y liderar su implementación.
• Gestionar la relación con SEPBLAC, auditores externos y supervisores. Y en el caso que fuera necesario, validar las remediaciones derivadas de auditoría o inspección.
• Supervisar la calidad del onboarding y del mantenimiento documental. Aprobar reglas de negocio, modelos de alertas y segmentación. Evaluar casos críticos como nuevos procesos, elaborando y estableciendo los procedimientos adecuados para el correcto cumplimiento de la normativa. .
• Proponer recursos, tecnología y cambios estructurales del modelo AML. Asegurando la trazabilidad y evidencia del cumplimiento. Así como definir estructura, roles y responsabilidades del área.
• Impulsar cultura corporativa de cumplimiento y ética.
• Asegurar que los contratos incluyen cláusulas AML obligatorias.
• Evaluar nuevas líneas de negocio, mercados o productos.
• Autorizar excepciones justificadas a políticas AML (cuando la normativa lo permita).

• Diseñar, implementar y actualizar el Sistema de Prevención de Blanqueo conforme a la Ley 10/2010 y RD 304/2014.
• Asegurar que los procedimientos internos cumplen normativa nacional y europea. Así como supervisar el cumplimiento de políticas de due diligence, KYC, onboarding y monitorización continua.
• Coordinar las reuniones, documentación y decisiones del OCI. Especialmente, liderar el Informe de Autoevaluación del Riesgo y elaborar el Plan Anual de PBC/FT y hacer seguimiento de su ejecución.
• Supervisar la correcta aplicación de medidas de diligencia normal, simplificada y reforzada. Así como las alertas generadas por herramientas de monitorización. Como cualquier obligación normativa de PBC/FT, entre otros, mantener el archivo de la documentación PBC/FT conforme al plazo legal de conservación (10 años).
• Gestionar las comunicaciones de Operativa Sospechosa o cualquier requerimiento del Órgano Regulador (SEPBLAC)
• Elaborar el Plan de Formación Anual. Impartir sesiones para empleados, directivos y áreas clave (comercial, riesgos, legal). Así como garantizar que todos los empleados entienden indicadores de sospecha y obligaciones de reporte.
• Coordinar las auditorias tanto internas como del Experto Externo. Así como implantar planes de acción ante hallazgos o deficiencias.
• Apoyar en revisiones de proveedores y procesos. Así como evaluar proveedores críticos (notarios, inmobiliarias colaboradoras, partners financieros).
• Evaluar impacto y adaptar procesos, políticas y sistemas, de forma continua.

• Gestión del equipo (mediante seguimiento control y formación, etc.), así como comunicación con los clientes.
• Creación de nuevos procedimientos para aplicar las operativas de los clientes, así como controles de calidad y/o productividad.
• Actualización y seguimiento de los cambios aplicar en la normativa existente de PBC/FT y Compliance
• Creación y desarrollo de proyectos para clientes (elaboración y ejecución del diseño funcional, PPU, definiciones de alcance, etc.)

• Análisis y revisión de todas las tipologías de alertas de control (SCR, control de desvinculados, procesos OnBoarning, prensa adversa, transferencias (SEPA e internacionales), operativa sospechosa, homologaciones, Banca Privadad, PEP´s (PRP), etc.)
• Formación, aplicación y desarrollo de mejoras de los controles existentes, así como evaluación y diseño de nuevos controles bancarios.