Senior Specialist TPRM Security Monitoring - Information Security (w/m/d)

Postfinance; Bern; Hybrid; CHF 135,000 - 155,000; Full time

Benefits offered by this job

6 Wochen Ferien

Homeoffice möglich

Mutter- & Vaterschaftsurlaub

Mobilitätsangebote

Job summary

PostFinance sucht eine/n Senior Specialist TPRM Security Monitoring mit Fokus auf Information Security und BCM. Sie sichern risikobasierte Security-Überwachung unserer Drittparteien und schaffen Transparenz über Informations- und Resilienzrisiken.

Sie arbeiten eng mit Information Security, BCM, Operations Resilience, Partner Management, Procurement, Legal und Risk Control zusammen und berichten zu relevanten Stakeholdern.

Qualifications

• Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Information Security, Security Assurance, Audit, BCM, oder Third Party Risk Management.
• Erfahrung im Bankenumfeld und Kenntnis regulatorischer Anforderungen an Informationssicherheit und Drittparteien.
• Erfahrung in Security- und Risiko-Audits bei Drittparteien, inkl. Feststellungen und Maßnahmen.
• Kenntnisse von ISO 27001 sowie SOC- und ISAE-Berichten.
• Gutes Verständnis des regulierten Finanzumfelds und Anforderungen an Drittparteien.
• Analytische, strukturierte, risikoorientierte Arbeitsweise; gute Deutsch/Englisch-Kommunikation.

Responsibilities

• Du planst, koordinierst und dokumentierst risikobasierte Security-Kontrollen und periodische Re-Assessments bei Drittparteien.
• Du beurteilst Informationssicherheits-, Datenschutz-, BCM- und Resilienznachweise sowie Zertifizierungen, ISAE-, SOC- und weitere Assurance-Berichte.
• Du überprüfst die Wirksamkeit vertraglich vereinbarter Sicherheitsanforderungen und leitest aus Abweichungen konkrete Findings und Massnahmen ab.
• Du steuerst das Remediation-Tracking, überwachst vereinbarte Fristen und eskalierst wesentliche oder nicht tragbare Risiken.
• Du erstellst adressatengerechte Risiko-, Kontroll- und Management-Reportings und unterstützt Revisions-, Audit- und Aufsichtsanfragen.
• Du entwickelst das Security Control & Monitoring Framework, die Evidenzanforderungen und die Bewertungslogik kontinuierlich weiter.
• Du arbeitest eng mit Information Security, BCM, operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control zusammen.

Skills

Analytische Fähigkeiten

Strukturiertes Arbeiten

Deutsch & Englisch

Teamarbeit

Education

Höherer Abschluss in Informationssicherheit / IT-Management

Tools

ISO 27001 Kenntnisse

SOC/ISAE Kenntnisse

Job description

Wer dieselben Werte lebt, kann echte Veränderung vorantreiben – für eine Zukunft, in der wir gemeinsam den Schweizer Finanzplatz prägen. Wir setzen auf Vertrauen, Wertschätzung und ein Miteinander auf Augenhöhe – in einem modernen, flexiblen Arbeitsumfeld am Puls der Zeit.

Senior Specialist TPRM Security Monitoring - Information Security (w/m/d)

Du willst dich entfalten? Wir geben dir den Raum dazu.

Als Senior Specialist TPRM Security Monitoring mit Schwerpunkt Information Security und BCM stellst du die risikobasierte und nachweisbare Security-Überwachung unserer Drittparteien sicher. Du schaffst Transparenz über Informations-, Daten- und Resilienzrisiken und leistest damit einen wichtigen Beitrag zur Sicherheit und operationellen Widerstandsfähigkeit von PostFinance.

Pensum

80-100%

Arbeitsort

Bern / Homeoffice

Anstellungsdauer

unbefristet

Lohnrange

CHF 135’000 bis CHF 155’000 pro Jahr bei 100%-Pensum

Das kannst du bewirken

• Du planst, koordinierst und dokumentierst risikobasierte Security-Kontrollen und periodische Re-Assessments bei Drittparteien.
• Du beurteilst Informationssicherheits-, Datenschutz-, BCM- und Resilienznachweise sowie Zertifizierungen, ISAE-, SOC- und weitere Assurance-Berichte.
• Du überprüfst die Wirksamkeit vertraglich vereinbarter Sicherheitsanforderungen und leitest aus Abweichungen konkrete Findings und Massnahmen ab.
• Du steuerst das Remediation-Tracking, überwachst vereinbarte Fristen und eskalierst wesentliche oder nicht tragbare Risiken.
• Du erstellst adressatengerechte Risiko-, Kontroll- und Management-Reportings und unterstützt Revisions-, Audit- und Aufsichtsanfragen.
• Du entwickelst das Security Control & Monitoring Framework, die Evidenzanforderungen und die Bewertungslogik kontinuierlich weiter.
• Du arbeitest eng mit Information Security, BCM, operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control zusammen.

Das bringst du mit

• Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Information Security, Security Assurance, Audit, BCM, operationeller Resilienz oder Third Party Risk Management.
• Du verfügst über Erfahrung im Bankenumfeld und kennst die wesentlichen regulatorischen Anforderungen an Informationssicherheit, operationelle Risiken und das Third Party Risk Management.
• Du bringst Erfahrung in der Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien mit und kannst Feststellungen sowie daraus resultierende Massnahmen strukturiert beurteilen und nachverfolgen.
• Fundierte Kenntnisse von Informationssicherheits- und Kontrollsystemen, insbesondere ISO 27001 sowie SOC- und ISAE-Berichten.
• Erfahrung in der Beurteilung von Evidenzen, Kontrollabweichungen, Findings und risikoadäquaten Massnahmen.
• Gutes Verständnis des regulierten Finanzumfelds und der Anforderungen an Drittparteien und Auslagerungen.
• Analytische, strukturierte und risikoorientierte Arbeitsweise sowie eine klare und verbindliche Kommunikation in Deutsch und Englisch.

Lohngleichheit

Offenheit und Transparenz gehören zu unserer Kultur – auch beim Lohn. Deshalb geben wir bei Stelleninseraten die Lohnrange an. Damit setzen wir ein klares Zeichen für Lohngleichheit: Gleichwertige Arbeit wird bei uns im gleichen Rahmen entlöhnen und gemäss der Lohnsystematik von PostFinance fair festgelegt.

Für diese Stelle liegt der Jahreslohn bei einem 100%-Pensum zwischen CHF 135’000 und CHF 155’000. Der konkrete Lohn richtet sich nach deinem Profil und deiner Erfahrung und kann je nach Ausprägung leicht unter oder über dieser Bandbreite liegen.

Darum startest du mit uns

Zeit für Erholung

6 Wochen Ferien und die Möglichkeit auf unbezahlten Urlaub.

Flexible Arbeitsmodelle

Teilzeit, Job- und Topsharing.

Individuelle Entwicklung

Vielfältige Aus- und Weiterbildungsangebote, temporäre Stellenwechsel und Stages.

Moderne Arbeitswelten

Moderne Arbeitsplätze, Co-Working in Bern und Zürich sowie Homeoffice in vielen Bereichen.

Mutter- & Vaterschaftsurlaub

18 Wochen voll bezahlter Mutterschafts- und 4 Wochen Vaterschaftsurlaub.

Gesundheit im Fokus

Präventive Angebote, ergonomische Arbeitsplätze und gezielte Unterstützung bei längeren Ausfällen.

Mobilitätsangebote

Gratis Halbtax oder vergünstigtes GA sowie attraktive Velo-, Carsharing- und E-Auto-Angebote.

Gelebte Chancengerechtigkeit

Unter anderem durch transparente Lohnangaben in unseren Stelleninseraten.

Hast du noch Fragen?

Fragen zur Stelle?

Daniel Rohner

TPRM Security Specialist

076 410 34 45

Deine Bewerbung Bearbeitet

Umberto Verde

People Attraction Manager