Senior TPRM Security Monitoring - InfoSec & BCM

Postfinance; Bern; Hybrid; CHF 135,000 - 155,000; Full time

Benefits offered by this job

6 Wochen Ferien

Homeoffice möglich

Mutter- & Vaterschaftsurlaub

Mobilitätsangebote

Job summary

PostFinance sucht eine/n Senior Specialist TPRM Security Monitoring mit Fokus auf Information Security und BCM. Sie sichern risikobasierte Security-Überwachung unserer Drittparteien und schaffen Transparenz über Informations- und Resilienzrisiken.

Sie arbeiten eng mit Information Security, BCM, Operations Resilience, Partner Management, Procurement, Legal und Risk Control zusammen und berichten zu relevanten Stakeholdern.

Qualifications

• Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Information Security, Security Assurance, Audit, BCM, oder Third Party Risk Management.
• Erfahrung im Bankenumfeld und Kenntnis regulatorischer Anforderungen an Informationssicherheit und Drittparteien.
• Erfahrung in Security- und Risiko-Audits bei Drittparteien, inkl. Feststellungen und Maßnahmen.
• Kenntnisse von ISO 27001 sowie SOC- und ISAE-Berichten.
• Gutes Verständnis des regulierten Finanzumfelds und Anforderungen an Drittparteien.
• Analytische, strukturierte, risikoorientierte Arbeitsweise; gute Deutsch/Englisch-Kommunikation.

Responsibilities

• Du planst, koordinierst und dokumentierst risikobasierte Security-Kontrollen und periodische Re-Assessments bei Drittparteien.
• Du beurteilst Informationssicherheits-, Datenschutz-, BCM- und Resilienznachweise sowie Zertifizierungen, ISAE-, SOC- und weitere Assurance-Berichte.
• Du überprüfst die Wirksamkeit vertraglich vereinbarter Sicherheitsanforderungen und leitest aus Abweichungen konkrete Findings und Massnahmen ab.
• Du steuerst das Remediation-Tracking, überwachst vereinbarte Fristen und eskalierst wesentliche oder nicht tragbare Risiken.
• Du erstellst adressatengerechte Risiko-, Kontroll- und Management-Reportings und unterstützt Revisions-, Audit- und Aufsichtsanfragen.
• Du entwickelst das Security Control & Monitoring Framework, die Evidenzanforderungen und die Bewertungslogik kontinuierlich weiter.
• Du arbeitest eng mit Information Security, BCM, operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control zusammen.

Skills

Analytische Fähigkeiten

Strukturiertes Arbeiten

Deutsch & Englisch

Teamarbeit

Education

Höherer Abschluss in Informationssicherheit / IT-Management

Tools

ISO 27001 Kenntnisse

SOC/ISAE Kenntnisse

Job description

PostFinance sucht eine/n Senior Specialist TPRM Security Monitoring mit Fokus auf Information Security und BCM. Sie sichern risikobasierte Security-Überwachung unserer Drittparteien und schaffen Transparenz über Informations- und Resilienzrisiken.

Sie arbeiten eng mit Information Security, BCM, Operations Resilience, Partner Management, Procurement, Legal und Risk Control zusammen und berichten zu relevanten Stakeholdern.