Senior TPRM Security Specialist: Ops & Contracting (Remote)

Postfinance; Bern; Hybrid; CHF 135,000 - 155,000; Part time

Benefits offered by this job

6 Wochen Ferien

Homeoffice möglich

Co-Working Bern/Zürich

Mutterschaftsurlaub 18 Wochen

Vaterschaftsurlaub 4 Wochen

Gratis Halbtax

Job summary

PostFinance sucht einen Senior Specialist TPRM Security – Operations & Contracting (w/m/d) in Bern mit Fokus auf Third Party Risk Management. Sie verantworten Sicherheitssachverhalte im gesamten Lifecycle von Third-Party-Verträgen.

Ihre Expertise integrieren Sie frühzeitig in Evaluationen und Verträge und sichern eine risikoadäquate Vertragsbindung. Sie arbeiten eng mit Information Security, IT-Security, Compliance und Legal zusammen und führen Verhandlungen eigenständig.

Qualifications

• Erfahrung im Bankenumfeld und Kenntnisse der regulatorischen Anforderungen an Informationssicherheit.
• Mehrjährige Erfahrung in Third Party Risk Management, Security Due Diligence und Supplier Security.
• Ausgeprägtes Verhandlungsgeschick gegenüber internen Stakeholdern und externen Partnern.

Responsibilities

• Bearbeitung von TPRM-Security-Fällen vom RfI/RfP bis zur Vertragsüberbindung.
• Koordination mit Information Security, IT-Security, IKT, BCM und Risk Control.
• Vor- und Abgleich von Security-Anhängen sowie Abstimmung mit Partnermanagement und Legal.
• Unterstützung bei Audits, Revisionsanfragen und der Dokumentation von Sicherheitsberichten.

Skills

TPRM Security

Verhandlungsgeschick

Security Due Diligence

Risikomanagement

ISMS/IT-Security

Stakeholder-Management

Education

Höherer Abschluss in Information Security / Informatik

Job description

PostFinance sucht einen Senior Specialist TPRM Security – Operations & Contracting (w/m/d) in Bern mit Fokus auf Third Party Risk Management. Sie verantworten Sicherheitssachverhalte im gesamten Lifecycle von Third-Party-Verträgen.

Ihre Expertise integrieren Sie frühzeitig in Evaluationen und Verträge und sichern eine risikoadäquate Vertragsbindung. Sie arbeiten eng mit Information Security, IT-Security, Compliance und Legal zusammen und führen Verhandlungen eigenständig.