Senior Specialist TPRM Security Monitoring - Information Security; w​/m​/d

Wer dieselben Werte lebt, kann echte Veränderung vorantreiben – für eine Zukunft, in der wir gemeinsam den Schweizer Finanzplatz prägen. Wir setzen auf Vertrauen, Wertschätzung und ein Miteinander auf Augenhöhe – in einem modernen, flexiblen Arbeitsumfeld am Puls der Zeit.

Als Senior Specialist TPRM Security Monitoring mit Schwerpunkt Information Security und BCM stellst du die risikobasierte und nachweisbare Security-Überwachung unserer Drittparteien sicher. Du schaffst Transparenz über Informations-, Daten- und Resilienzrisiken und leistest damit einen wichtigen Beitrag zur Sicherheit und operationellen Widerstandsfähigkeit von Post Finance.

80-100%

Bern / Homeoffice

unbefristet

CHF 135’000 bis CHF 155’000 pro Jahr bei 100%-Pensum

• Du planst, koordinierst und dokumentierst risikobasierte Security-Kontrollen und periodische Re-Assessments bei Drittparteien.
• Du beurteilst Informationssicherheits-, Datenschutz-, BCM- und Resilienznachweise sowie Zertifizierungen, ISAE-, SOC- und weitere Assurance-Berichte.
• Du überprüfst die Wirksamkeit vertraglich vereinbarter Sicherheitsanforderungen und leitest aus Abweichungen konkrete Findings und Massnahmen ab.
• Du steuerst das Remediation-Tracking, überwachst vereinbarte Fristen und eskalierst wesentliche oder nicht tragbare Risiken.
• Du erstellst adressatengerechte Risiko-, Kontroll- und Management-Reportings und unterstützt Revisions-, Audit- und Aufsichtsanfragen.
• Du entwickelst das Security Control & Monitoring Framework, die Evidenzanforderungen und die Bewertungslogik kontinuierlich weiter.
• Du arbeitest eng mit Information Security, BCM, operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control zusammen.

• Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Information Security, Security Assurance, Audit, BCM, operationeller Resilienz oder Third Party Risk Management.
• Du verfügst über Erfahrung im Bankenumfeld und kennst die wesentlichen regulatorischen Anforderungen an Informationssicherheit, operationelle Risiken und das Third Party Risk Management.
• Du bringst Erfahrung in der Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien mit und kannst Feststellungen sowie daraus resultierende Massnahmen strukturiert beurteilen und nachverfolgen.
• Fundierte Kenntnisse von Informationssicherheits- und Kontrollsystemen, insbesondere ISO 27001 sowie SOC- und ISAE-Berichten.
• Erfahrung in der Beurteilung von Evidenzen, Kontrollabweichungen, Findings und risikoadäquaten Massnahmen.
• Gutes Verständnis des regulierten Finanzumfelds und der Anforderungen an Drittparteien und Auslagerungen.
• Analytische, strukturierte und risikoorientierte Arbeitsweise sowie eine klare und verbindliche Kommunikation in Deutsch und Englisch.

Offenheit und Transparenz gehören zu unserer Kultur – auch beim Lohn. Deshalb geben wir bei Stelleninseraten die Lohnrange an. Damit setzen wir ein klares Zeichen für Lohngleichheit:
Gleichwertige Arbeit wird bei uns im gleichen Rahmen entlöhnen und gemäss der Lohnsystematik von Post Finance fair festgelegt.

Für diese Stelle liegt der Jahreslohn bei einem 100%-Pensum zwischen CHF 135’000 und CHF 155’000. Der konkrete Lohn richtet sich nach deinem Profil und deiner Erfahrung und kann je nach Ausprägung leicht unter oder über dieser Bandbreite liegen.

6 Wochen Ferien und die Möglichkeit auf unbezahlten Urlaub.

Teilzeit, Job- und…