Senior Specialist TPRM Security Monitoring - Information Security (w/m/d)

In qualità di Senior Specialist TPRM Security Monitoring con focus su Information Security e BCM, assicuri il monitoraggio della sicurezza basato sul rischio e dimostrabile delle nostre terze parti. Crei trasparenza sui rischi relativi a informazioni, dati e resilienza, contribuendo così in modo importante alla sicurezza e alla resilienza operativa di PostFinance.

Perché iniziare con noi

Tempo per il recupero
6 settimane di vacanza e la possibilità di congedo non pagato.

Modelli di lavoro flessibili
Part-time, job- e topsharing.

Sviluppo individuale
Varie offerte di formazione e perfezionamento, cambi di posizione temporanei e stage.

Mondi di lavoro moderni
Posti di lavoro moderni, co-working a Bern e Zürich così come homeoffice in molti settori.

Congedo di maternità e paternità
18 settimane di congedo di maternità interamente retribuito e 4 settimane di congedo di paternità.

Salute al centro
Offerte preventive, posti di lavoro ergonomici e supporto mirato in caso di assenze prolungate.

Offerte di mobilità
Abbonamento Halbtax gratuito o GA scontato, nonché attraenti offerte per biciclette, carsharing ed auto elettriche.

Parità di opportunità vissuta
Tra le altre cose, attraverso indicazioni salariali trasparenti nei nostri annunci di lavoro.

Cosa puoi fare

• Pianifichi, coordini e documenti controlli di sicurezza basati sul rischio e ri-valutazioni periodiche presso le terze parti.
• Valuti prove di sicurezza delle informazioni, protezione dei dati, BCM e resilienza, nonché certificazioni, rapporti ISAE, SOC e altri rapporti di assurance.
• Verifichi l'efficacia dei requisiti di sicurezza concordati contrattualmente e derivi dai deviamenti constatazioni (findings) e misure concrete.
• Gestisci il tracciamento delle azioni correttive (remediation-tracking), monitori le scadenze concordate ed esali i rischi essenziali o non sostenibili.
• Crei report di rischio, controllo e gestione adeguati al destinatario e supporti le richieste di revisione, audit e vigilanza.
• Sviluppi continuamente il Security Control & Monitoring Framework, i requisiti di evidenza e la logica di valutazione.
• Collabori strettamente con Information Security, BCM, resilienza operativa, partner management, procurement, legal e risk control.

Cosa porti con te

• Laurea superiore in sicurezza delle informazioni, informatica aziendale, risk management o una qualifica comparabile.
• Diversi anni di esperienza in Information Security, Security Assurance, audit, BCM, resilienza operativa o Third Party Risk Management.
• Disponi di esperienza nell'ambiente bancario e conosci i principali requisiti normativi in materia di sicurezza delle informazioni, rischi operativi e Third Party Risk Management.
• Porti esperienza nella pianificazione, coordinamento ed esecuzione di audit di sicurezza e rischio presso terze parti e sei in grado di valutare e monitorare in modo strutturato le constatazioni e le relative misure derivanti.
• Conoscenze approfondite dei sistemi di controllo e sicurezza delle informazioni, in particolare ISO 27001, nonché dei rapporti SOC e ISAE.
• Esperienza nella valutazione di evidenze, deviazioni di controllo, findings e misure adeguate al rischio.
• Buona comprensione dell'ambiente finanziario regolamentato e dei requisiti per terze parti e outsourcing.
• Metodo di lavoro analitico, strutturato e orientato al rischio, nonché una comunicazione chiara e vincolante in tedesco e inglese.