Senior Specialist, TPRM Security Monitoring & InfoSec

PostFinance AG; Bern; Híbrido; CHF 120.000 - 180.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

6 Wochen Ferien und unbezahlten Urlaub

Flexible Arbeitsmodelle – Teilzeit,Job

Topsharing

Weiterbildungsangebote

Homeoffice in Bern und Zürich

Mutterschafts- und Vaterschaftsurlaub

Mobilitätsangebote

Descripción de la vacante

PostFinance AG sucht eine/n Senior Specialist TPRM Security Monitoring mit Schwerpunkt Information Security und BCM. Sie planen, koordinieren und dokumentieren risikobasierte Security-Kontrollen bei Drittparteien und erzeugen Transparenz über Informations- und Resilienzrisiken.

Sie arbeiten eng mit Information Security, BCM, Operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control zusammen; ausgezeichnete Deutsch- und Englischkenntnisse erforderlich; 80–100% Anstellung in

Formación

• Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Information Security, Security Assurance, Audit, BCM, operationeller Resilienz oder Third Party Risk Management.
• Erfahrung im Bankenumfeld und Kenntnisse regulatorischer Anforderungen an Informationssicherheit, operationelle Risiken und Third Party Risk Management.
• Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien; festgestellte Abweichungen nachverfolgen.
• Fundierte Kenntnisse von Informationssicherheits- und Kontrollen, insbesondere ISO 27001 sowie SOC- und ISAE-Berichten.
• Gutes Verständnis des regulierten Finanzumfelds und der Anforderungen an Drittparteien und Auslagerungen.
• Analytische, strukturierte und risikoorientierte Arbeitsweise; klare Kommunikation in Deutsch und Englisch.

Responsabilidades

• Du planst, koordinierst und dokumentierst risikobasierte Security-Kontrollen und periodische Re-Assessments bei Drittparteien.
• Du beurteilst Informationssicherheits-, Datenschutz-, BCM- und Resilienznachweise sowie Zertifizierungen, ISAE-, SOC- und weitere Assurance-Berichte.
• Du überprüfst die Wirksamkeit vertraglich vereinbarter Sicherheitsanforderungen und leitest aus Abweichungen konkrete Findings und Massnahmen ab.
• Du steuerst das Remediation-Tracking, überwachst vereinbarte Fristen und eskalierst wesentliche oder nicht tragbare Risiken.
• Du erstellst adressatengerechte Risiko-, Kontroll- und Management-Reportings und unterstützt Revisions-, Audit- und Aufsichtsanfragen.
• Du entwickelst das Security Control & Monitoring Framework, die Evidenzanforderungen und die Bewertungslogik weiter.
• Du arbeitest eng mit Information Security, BCM, operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control zusammen.

Conocimientos

Informationssicherheit

Security Assurance

Audit

BCM

Third Party Risk Management

Analytische Arbeitsweise

Kommunikation Deutsch/Englisch

Educación

Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management

Herramientas

ISO 27001

Descripción del empleo

PostFinance AG sucht eine/n Senior Specialist TPRM Security Monitoring mit Schwerpunkt Information Security und BCM. Sie planen, koordinieren und dokumentieren risikobasierte Security-Kontrollen bei Drittparteien und erzeugen Transparenz über Informations- und Resilienzrisiken.

Sie arbeiten eng mit Information Security, BCM, Operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control zusammen; ausgezeichnete Deutsch- und Englischkenntnisse erforderlich; 80–100% Anstellung in