Senior TPRM Cyber Security Monitoring - Remote/Hybrid

Postfinance; Bern; Hybrid; CHF 135,000 - 155,000; Full time

Benefits offered by this job

6 Wochen Ferien

Homeoffice möglich

Flexible Arbeitsmodelle

Weiterbildungsmöglichkeiten

Job summary

PostFinance sucht eine/n Senior Specialist TPRM Security Monitoring mit Fokus auf IT-Security, Cyber und IKT; Sie überwachen Risikobasierte Sicherheitskontrollen bei Drittparteien und unterstützen BCM-/Resilienzthemen.

Sie bringen mehrjährige Erfahrung im Bankenumfeld, Kenntnisse zu ISO 27001/NIST sowie regulatorische Anforderungen mit und arbeiten an der Weiterentwicklung von Kontrollen, Auditberichten und Reporting.

Qualifications

• Abgeschlossenes Hochschulstudium im Bereich Cyber Security/Informatik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in IT-Security, Cyber Risk, IKT-Risikomanagement, Security Assurance, BCM oder Third Party Risk Management.
• Kenntnisse regulatorischer Anforderungen im Finanzumfeld sowie Bankenumfeld vorteilhaft.

Responsibilities

• Risikobasierte Security-Kontrollen und Re-Assessments bei Drittparteien planen, koordinieren und dokumentieren.
• Nachweise zu IT-Security, Cyber, IKT, Vulnerability Management, technischen Schutzmassnahmen, BCM und operationeller Resilienz beurteilen.
• Penetrationstest-, Schwachstellen-, Auditberichte und weitere technische Assurance-Berichte analysieren.
• Technische Abweichungen und Findings bewerten, Massnahmen definieren und Nachverfolgung sicherstellen.
• Vertragliche Security-Anforderungen überwachen und wesentliche Risiken eskalieren.
• Kontroll-, Risiko- und Management-Reportings erstellen und Revisions-/Audit-Anfragen unterstützen.
• Kontrollkatalog, Evidenzanforderungen, Bewertungslogik und Toolunterstützung weiterentwickeln.

Skills

Cyber Security

IT-Security

Risikomanagement

BCM

Audit Erfahrung

ISO 27001

Education

Höherer Abschluss in Cyber Security

Informatik

Tools

NIST

Job description

PostFinance sucht eine/n Senior Specialist TPRM Security Monitoring mit Fokus auf IT-Security, Cyber und IKT; Sie überwachen Risikobasierte Sicherheitskontrollen bei Drittparteien und unterstützen BCM-/Resilienzthemen.

Sie bringen mehrjährige Erfahrung im Bankenumfeld, Kenntnisse zu ISO 27001/NIST sowie regulatorische Anforderungen mit und arbeiten an der Weiterentwicklung von Kontrollen, Auditberichten und Reporting.