Senior TPRM Cyber Security Monitoring Expert - Homeoffice

PostFinance AG; Bern; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

6 Wochen Ferien

Flexible Arbeitsmodelle (Teilzeit, Job

Topsharing

Individuelle Entwicklung

Moderne Arbeitswelten

Mutterschafts- und Vaterschaftsurlaub

Gesundheit im Fokus

Mobilitätsangebote

Transparente Lohnangaben

Job summary

PostFinance AG in Bern sucht eine/n Senior Specialist TPRM Security Monitoring mit Fokus IT-Security, Cyber und IKT-Risikomanagement. Sie überwachen Sicherheits- und Resilienzrisiken von Drittparteien und begleiten Re-Assessments sowie Nachweise im Bankenumfeld.

Sie planen Auditprozesse, bewerten Findings und entwickeln geeignete Massnahmen. Dazu gehören ISO27001/NIST-Kontrollen, BCM und klare Deutsch-Kommunikation.

Qualifications

• Höherer Abschluss in Cyber Security, Informatik oder Wirtschaftsinformatik oder gleichwertige Qualifikation.
• Mehrjährige Erfahrung in IT-Security, Cyber Risk, IKT-Risikomanagement, Security Assurance, BCM oder Third Party Risk Management.
• Bankenumfeld-Erfahrung und Kenntnis regulatorischer Anforderungen an Informationssicherheit und Risiken.
• Erfahrung in Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien.
• Fundierte Kenntnisse technischer Security-Kontrollen sowie ISO 27001 oder NIST.
• Erfahrung bei Beurteilung technischer Evidenzen, Findings und Remediation-Maßnahmen.
• Gutes Verständnis von IKT-Resilienz, Business Continuity und regulatorischen Anforderungen im Finanzumfeld.
• Analytische, lösungsorientierte Arbeitsweise und klare Kommunikation auf Deutsch.

Responsibilities

• Du planst, koordinierst und dokumentierst risikobasierte Security-Kontrollen und Re-Assessments bei Drittparteien.
• Du beurteilst Nachweise zu IT-Security, Cyber, IKT, BCM und technischen Schutzmaßnahmen.
• Du analysierst Penetrationstests, Schwachstellen, Zertifizierungen, ISAE, SOC und weitere Berichte.
• Du bewertest Abweichungen und Findings, legst Maßnahmen fest und verfolgst deren Umsetzung.
• Du überwachst Einhaltung vertraglicher Security-Anforderungen und eskalierst Risiken.
• Du erstellst Kontroll-, Risiko- und Management-Reports und unterstützt Audits/Aufsichtsanfragen.
• Du entwickelst Kontrollkatalog, Evidenzanforderungen und Bewertungslogik weiter.

Skills

IT-Security

Cyber Risk

IKT-Risikomanagement

Security Assurance

BCM

Third Party Risk Management

Audits bei Drittparteien

ISO27001/NIST Kenntnisse

Regulatory Compliance

Deutsch-Kommunikation

Education

Höherer Abschluss in Cyber Security / Informatik / Wirtschaftsinformatik

Job description

PostFinance AG in Bern sucht eine/n Senior Specialist TPRM Security Monitoring mit Fokus IT-Security, Cyber und IKT-Risikomanagement. Sie überwachen Sicherheits- und Resilienzrisiken von Drittparteien und begleiten Re-Assessments sowie Nachweise im Bankenumfeld.

Sie planen Auditprozesse, bewerten Findings und entwickeln geeignete Massnahmen. Dazu gehören ISO27001/NIST-Kontrollen, BCM und klare Deutsch-Kommunikation.