Senior Specialist TPRM Security Monitoring - Information Security (w/m/d)

PostFinance AG; Bern; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

6 Wochen Ferien und unbezahlten Urlaub

Flexible Arbeitsmodelle – Teilzeit,Job

Topsharing

Weiterbildungsangebote

Homeoffice in Bern und Zürich

Mutterschafts- und Vaterschaftsurlaub

Mobilitätsangebote

Job summary

PostFinance AG sucht eine/n Senior Specialist TPRM Security Monitoring mit Schwerpunkt Information Security und BCM. Sie planen, koordinieren und dokumentieren risikobasierte Security-Kontrollen bei Drittparteien und erzeugen Transparenz über Informations- und Resilienzrisiken.

Sie arbeiten eng mit Information Security, BCM, Operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control zusammen; ausgezeichnete Deutsch- und Englischkenntnisse erforderlich; 80–100% Anstellung in

Qualifications

• Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Information Security, Security Assurance, Audit, BCM, operationeller Resilienz oder Third Party Risk Management.
• Erfahrung im Bankenumfeld und Kenntnisse regulatorischer Anforderungen an Informationssicherheit, operationelle Risiken und Third Party Risk Management.
• Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien; festgestellte Abweichungen nachverfolgen.
• Fundierte Kenntnisse von Informationssicherheits- und Kontrollen, insbesondere ISO 27001 sowie SOC- und ISAE-Berichten.
• Gutes Verständnis des regulierten Finanzumfelds und der Anforderungen an Drittparteien und Auslagerungen.
• Analytische, strukturierte und risikoorientierte Arbeitsweise; klare Kommunikation in Deutsch und Englisch.

Responsibilities

• Du planst, koordinierst und dokumentierst risikobasierte Security-Kontrollen und periodische Re-Assessments bei Drittparteien.
• Du beurteilst Informationssicherheits-, Datenschutz-, BCM- und Resilienznachweise sowie Zertifizierungen, ISAE-, SOC- und weitere Assurance-Berichte.
• Du überprüfst die Wirksamkeit vertraglich vereinbarter Sicherheitsanforderungen und leitest aus Abweichungen konkrete Findings und Massnahmen ab.
• Du steuerst das Remediation-Tracking, überwachst vereinbarte Fristen und eskalierst wesentliche oder nicht tragbare Risiken.
• Du erstellst adressatengerechte Risiko-, Kontroll- und Management-Reportings und unterstützt Revisions-, Audit- und Aufsichtsanfragen.
• Du entwickelst das Security Control & Monitoring Framework, die Evidenzanforderungen und die Bewertungslogik weiter.
• Du arbeitest eng mit Information Security, BCM, operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control zusammen.

Skills

Informationssicherheit

Security Assurance

Audit

BCM

Third Party Risk Management

Analytische Arbeitsweise

Kommunikation Deutsch/Englisch

Education

Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management

Tools

ISO 27001

Job description

This job posting was published here directly by one of our clients. The State Secretariat for Economic Affairs has no control over its content or quality.

Senior Specialist TPRM Security Monitoring - Information Security (w/m/d)

PostFinance AG Vacant since : 13.10.2026 Number of jobs : 1 3000 Bern (BE) 80% - 100% By agreement Permanent

Als Senior Specialist TPRM Security Monitoring mit Schwerpunkt Information Security und BCM stellst du die risikobasierte und nachweisbare Security-Überwachung unserer Drittparteien sicher. Du schaffst Transparenz über Informations-, Daten- und Resilienzrisiken und leistest damit einen wichtigen Beitrag zur Sicherheit und operationellen Widerstandsfähigkeit von PostFinance.

Darum startest du mit uns

Zeit für Erholung6 Wochen Ferien und die Möglichkeit auf unbezahlten Urlaub.

Flexible ArbeitsmodelleTeilzeit, Job- und Topsharing.

Individuelle EntwicklungVielfältige Aus- und Weiterbildungsangebote, temporäre Stellenwechsel und Stages.

Moderne ArbeitsweltenModerne Arbeitsplätze, Co-Working in Bern und Zürich sowie Homeoffice in vielen Bereichen.

Mutter- & Vaterschaftsurlaub18 Wochen voll bezahlter Mutterschafts- und 4 Wochen Vaterschaftsurlaub.

Gesundheit im FokusPräventive Angebote, ergonomische Arbeitsplätze und gezielte Unterstützung bei längeren Ausfällen.

MobilitätsangeboteGratis Halbtax oder vergünstigtes GA sowie attraktive Velo-, Carsharing- und E-Auto-Angebote.

Gelebte ChancengerechtigkeitUnter anderem durch transparente Lohnangaben in unseren Stelleninseraten.

Das kannst du bewirken

• Du planst, koordinierst und dokumentierst risikobasierte Security-Kontrollen und periodische Re-Assessments bei Drittparteien.
• Du beurteilst Informationssicherheits-, Datenschutz-, BCM- und Resilienznachweise sowie Zertifizierungen, ISAE-, SOC- und weitere Assurance-Berichte.
• Du überprüfst die Wirksamkeit vertraglich vereinbarter Sicherheitsanforderungen und leitest aus Abweichungen konkrete Findings und Massnahmen ab.
• Du steuerst das Remediation-Tracking, überwachst vereinbarte Fristen und eskalierst wesentliche oder nicht tragbare Risiken.
• Du erstellst adressatengerechte Risiko-, Kontroll- und Management-Reportings und unterstützt Revisions-, Audit- und Aufsichtsanfragen.
• Du entwickelst das Security Control & Monitoring Framework, die Evidenzanforderungen und die Bewertungslogik kontinuierlich weiter.
• Du arbeitest eng mit Information Security, BCM, operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control zusammen.

Das bringst du mit

• Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Information Security, Security Assurance, Audit, BCM, operationeller Resilienz oder Third Party Risk Management.
• Du verfügst über Erfahrung im Bankenumfeld und kennst die wesentlichen regulatorischen Anforderungen an Informationssicherheit, operationelle Risiken und das Third Party Risk Management.
• Du bringst Erfahrung in der Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien mit und kannst Feststellungen sowie daraus resultierende Massnahmen strukturiert beurteilen und nachverfolgen.
• Fundierte Kenntnisse von Informationssicherheits- und Kontrollsystemen, insbesondere ISO 27001 sowie SOC- und ISAE-Berichten.
• Erfahrung in der Beurteilung von Evidenzen, Kontrollabweichungen, Findings und risikoadäquaten Massnahmen.
• Gutes Verständnis des regulierten Finanzumfelds und der Anforderungen an Drittparteien und Auslagerungen.
• Analytische, strukturierte und risikoorientierte Arbeitsweise sowie eine klare und verbindliche Kommunikation in Deutsch und Englisch.

• Work location 3000 Bern (BE)
• Workload 80% - 100%
• Employment start By agreement
• Employment duration Permanent

• By online Online form