Risikomanager, GRC/IKS – Flexible Hours & Weiterbildung

ÖKK Kranken- und Unfallversicherungen AG (ÖKK); Graubünden; On-site; CHF 120,000 - 170,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Weiterbildungsmöglichkeiten

Job summary

ÖKK Kranken- und Unfallversicherungen AG sucht eine Fachperson für Governance, Risk & Compliance (GRC). Sie steuern das Risiko- und Kontrollsystem, entwickeln das GRC-Framework weiter und identifizieren sowie überwachen Unternehmens- und IT-Risiken.

Sie arbeiten an ISMS und Informationssicherheits‑Kontrollen, bauen Third Party Risk Management auf, erstellen Risiko-Reports für das Management und befähigen die 1st Line of Defense. Sehr gute Deutschkenntnisse erforderlich, Italienisch von Vorteil.

Qualifications

• Erfahrung im Risiko-, Kontroll- oder GRC-Umfeld.
• Fundierte Kenntnisse im IKS, Prozessmanagement sowie IT-Risikomanagement.
• Praxis mit GRC-Tools und Risikoreporting.
• Strukturierte, analytische und pragmatische Arbeitsweise.
• Sicheres Auftreten gegenüber Fachbereichen und Management.
• Sehr gute Deutschkenntnisse; Italienisch von Vorteil.

Responsibilities

• Verantwortung für das Risiko- und Kontrollsystem (IKS).
• Steuerung und Weiterentwicklung des GRC-Frameworks / GRC-Tools.
• Identifikation, Bewertung und Überwachung von Unternehmens- und IT‑Risiken.
• Weiterentwicklung von ISMS und Informationssicherheits‑Kontrollen.
• Aufbau und Pflege des Third Party Risk Managements.
• Risikoreporting und Entscheidungsgrundlagen für das Management.
• Beratung und Befähigung der 1st Line of Defense.
• Mitwirkung beim Business Continuity Management (BCM).
• Analyse, Gestaltung und Optimierung von Geschäftsprozessen.

Skills

Risikoorientierung

IKS- und Prozessmanagement

IT-Risikomanagement

GRC-Tools

Risikoreporting

Pragmatische Arbeitsweise

Sicheres Auftreten

Deutschkenntnisse

Italienischkenntnisse von Vorteil

Tools

GRC-Tools

Job description

ÖKK Kranken- und Unfallversicherungen AG sucht eine Fachperson für Governance, Risk & Compliance (GRC). Sie steuern das Risiko- und Kontrollsystem, entwickeln das GRC-Framework weiter und identifizieren sowie überwachen Unternehmens- und IT-Risiken.

Sie arbeiten an ISMS und Informationssicherheits‑Kontrollen, bauen Third Party Risk Management auf, erstellen Risiko-Reports für das Management und befähigen die 1st Line of Defense. Sehr gute Deutschkenntnisse erforderlich, Italienisch von Vorteil.