Senior Specialist TPRM Security - Operations & Contracting (w/m/d)

PostFinance AG; Bern; On-site; CHF 120,000 - 180,000; Full time

Job summary

PostFinance AG in Bern sucht eine/n Senior Specialist TPRM Security – Operations & Contracting (w/m/d). Sie bearbeitet TPRM-Fälle von RfI/RfP bis Vertragsbindung und betreut laufend Partner-Beziehungen.

Sie koordinieren Fachbeurteilungen mit Security-, IT-Security, BCM, Risk und Procurement, prüfen Sicherheitsanhänge, unterstützen Audits und entwickeln Prozesse und Vorlagen weiter. Sie verfügen über mehrjährige TPRM-Erfahrung, Kenntnisse zu Informationssicherheit, Verhandlungen und gute Deutsch-

Qualifications

• Mehrjährige Erfahrung im Third Party Risk Management (TPRM).
• Erfahrung in Security Due Diligence und Vertragsanhängen.
• Ausgeprägtes Verhandlungsgeschick gegenüber internen Stakeholdern.
• Sehr gute Deutsch- und gute Englischkenntnisse.

Responsibilities

• Du bearbeitest TPRM-Security-Fälle von RfI und RfP über Due Diligence bis zur Vertragsüberbindung.
• Du koordinierst fachliche Beurteilungen mit Information Security, IT-Security/Cyber, IKT, BCM und weiteren Security-Bereichen.
• Du bereitest risikoadäquate Security-Anhänge vor und stimmst sie mit Partnern ab.
• Du begleitest Vertragsverhandlungen mit Drittparteien und vertrittst Security-Anforderungen.
• Du beurteilst Abweichungen und erarbeitest Kompensationsmaßnahmen und Risikobeurteilungen.
• Du analysierst Zertifizierungen sowie ISAE-/SOC-Berichte und dokumentierst Security-Empfehlungen.
• Du unterstützt laufende TPRM-Aufgaben, Audits und Revisionsanfragen und entwickelst Vorlagen weiter.

Skills

Abschluss Information Security

Bankenumfeld-Erfahrung

Security-Audits

Third Party Risk Management

Verhandlungsgeschick

Deutschkenntnisse

IT-Security

BCM / Resilienz

Education

Abschluss in Information Security / Informatik / Wirtschaftsinformatik / Recht / Risk Management

Job description

This job posting was published here directly by one of our clients. The State Secretariat for Economic Affairs has no control over its content or quality.

Senior Specialist TPRM Security - Operations & Contracting (w/m/d)

PostFinance AG Vacant since : 13.10.2026 Number of jobs : 1 3000 Bern (BE) 80% - 100% By agreement Permanent

Darum startest du mit uns

Zeit für Erholung6 Wochen Ferien und die Möglichkeit auf unbezahlten Urlaub.

Flexible ArbeitsmodelleTeilzeit, Job- und Topsharing.

Individuelle EntwicklungVielfältige Aus- und Weiterbildungsangebote, temporäre Stellenwechsel und Stages.

Moderne ArbeitsweltenModerne Arbeitsplätze, Co-Working in Bern und Zürich sowie Homeoffice in vielen Bereichen.

Mutter- & Vaterschaftsurlaub18 Wochen voll bezahlter Mutterschafts- und 4 Wochen Vaterschaftsurlaub.

Gesundheit im FokusPräventive Angebote, ergonomische Arbeitsplätze und gezielte Unterstützung bei längeren Ausfällen.

MobilitätsangeboteGratis Halbtax oder vergünstigtes GA sowie attraktive Velo-, Carsharing- und E-Auto-Angebote.

Gelebte ChancengerechtigkeitUnter anderem durch transparente Lohnangaben in unseren Stelleninseraten.

Das kannst du bewirken

• Du bearbeitest TPRM-Security-Fälle von RfI und RfP über die Security Due Diligence und KS-Einstufung bis zur Vertragsüberbindung und laufenden Betreuung.
• Du koordinierst die fachliche Beurteilung mit Information Security, IT-Security/Cyber, IKT, BCM, operationeller Resilienz und weiteren Security-Fachbereichen.
• Du bereitest den risikoadäquaten Security-Anhang vor und steuerst dessen Abstimmung mit Partnermanagement, Procurement, Legal und Risk Control.
• Du begleitest Vertragsverhandlungen mit Drittparteien eigenständig und vertrittst die Security- und Resilienzanforderungen von PostFinance klar, pragmatisch und durchsetzungsstark.
• Du beurteilst Vertragsabweichungen und Ausnahmen und erarbeitest Kompensationsmassnahmen, Risikovermerke und fundierte Entscheidungsgrundlagen.
• Du analysierst Zertifizierungen sowie ISAE-, SOC- und weitere Assurance-Berichte und dokumentierst die Security-Empfehlung für das Onboarding.
• Du unterstützt laufende TPRM-Aufgaben, Audit- und Revisionsanfragen und entwickelst Prozesse, Templates, Security-Anhänge und Arbeitsinstrumente kontinuierlich weiter.

Das bringst du mit

• Höherer Abschluss in Information Security, Informatik, Wirtschaftsinformatik, Recht, Risk Management oder eine vergleichbare Qualifikation.
• Du verfügst über Erfahrung im Bankenumfeld und kennst die wesentlichen regulatorischen Anforderungen an Informationssicherheit, operationelle Risiken und das Third Party Risk Management.
• Du bringst Erfahrung in der Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien mit und kannst Feststellungen sowie daraus resultierende Massnahmen strukturiert beurteilen und nachverfolgen.
• Mehrjährige Erfahrung in Third Party Risk Management, Security Due Diligence, Supplier Security oder einem vergleichbaren Umfeld.
• Breites Verständnis von Informationssicherheit, IT-Security, Cyber, IKT, BCM und operationeller Resilienz.
• Erfahrung mit Security-Anforderungen in RfI-/RfP-Verfahren sowie mit Vertragsanhängen, Assurance-Berichten und risikobasierten Beurteilungen.
• Ausgeprägtes Verhandlungsgeschick und die Fähigkeit, Security-Anforderungen gegenüber internen Stakeholdern und externen Partnern überzeugend zu vertreten.
• Sehr gute Deutsch- und gute Englischkenntnisse.

• Work location 3000 Bern (BE)
• Workload 80% - 100%
• Employment start By agreement
• Employment duration Permanent
• By online Online form