¿Debo tener una tarjeta de seguridad y adicional un código BPDirect OTP?

No, si tiene BPDirect OTP asignado ya no necesitará una tarjeta de seguridad.