Senior Specialist TPRM Security Monitoring - Information Security (w/m/d)

En tant que Senior Specialist TPRM Security Monitoring avec un accent sur l'Information Security et le BCM, vous assurez la surveillance de la sécurité basée sur les risques et prouvable de nos tiers. Vous créez de la transparence sur les risques liés à l'information, aux données et à la résilience, contribuant ainsi de manière importante à la sécurité et à la résilience opérationnelle de PostFinance.

Pourquoi commencer avec nous

Temps de récupération
6 semaines de vacances et la possibilité de prendre des congés non payés.

Modèles de travail flexibles
Temps partiel, job- et topsharing.

Développement individuel
Diverses offres de formation et de perfectionnement, changements de postes temporaires et stages.

Mondes de travail modernes
Postes de travail modernes, co-working à Bern et Zürich ainsi que le télétravail dans de nombreux domaines.

Congé maternité et paternité
18 semaines de congé maternité entièrement payées et 4 semaines de congé paternité.

La santé au centre des préoccupations
Offres préventives, postes de travail ergonomiques et soutien ciblé lors d'absences prolongées.

Offres de mobilité
Demi-tarif gratuit ou abonnement GA à prix réduit ainsi que des offres attractives de vélo, de carsharing et de voitures électriques.

Égalité des chances vécue
Entre autres, par des indications de salaire transparentes dans nos offres d'emploi.

Ce que vous pouvez accomplir

• Vous planifiez, coordonnez et documentez les contrôles de sécurité basés sur les risques et les réévaluations périodiques chez les tiers.
• Vous évaluez les preuves de sécurité de l'information, de protection des données, de BCM et de résilience ainsi que les certifications, les rapports ISAE, SOC et autres rapports d'assurance.
• Vous vérifiez l'efficacité des exigences de sécurité convenues contractuellement et déduisez des constats et des mesures concrètes à partir des écarts.
• Vous pilotez le suivi des remédiations, surveillez les délais convenus et escaladez les risques essentiels ou inacceptables.
• Vous créez des rapports de risque, de contrôle et de gestion adaptés aux destinataires et soutenez les demandes de révision, d'audit et de surveillance.
• Vous développez continuellement le Security Control & Monitoring Framework, les exigences en matière de preuves et la logique d'évaluation.
• Vous travaillez en étroite collaboration avec l'Information Security, le BCM, la résilience opérationnelle, le Partnermanagement, le Procurement, le Legal et le Risk Control.

Ce que vous apportez

• Diplôme supérieur en sécurité de l'information, informatique de gestion, Risk Management ou une qualification comparable.
• Plusieurs années d'expérience en Information Security, Security Assurance, Audit, BCM, résilience opérationnelle ou Third Party Risk Management.
• Vous disposez d'une expérience dans l'environnement bancaire et connaissez les principales exigences réglementaires en matière de sécurité de l'information, de risques opérationnels et de Third Party Risk Management.
• Vous apportez une expérience dans la planification, la coordination et la réalisation d'audits de sécurité et de risques chez des tiers et pouvez évaluer et suivre de manière structurée les constatations ainsi que les mesures qui en découlent.
• Connaissances approfondies des systèmes de sécurité de l'information et de contrôle, en particulier ISO 27001 ainsi que les rapports SOC et ISAE.
• Expérience dans l'évaluation des preuves, des écarts de contrôle, des constats et des mesures adaptées aux risques.
• Bonne compréhension de l'environnement financier réglementé et des exigences relatives aux tiers et à l'externalisation.
• Méthode de travail analytique, structurée et orientée vers les risques ainsi qu'une communication claire et contraignante en allemand et en anglais.