Senior Specialist TPRM Security - Operations & Contracting (w/m/d)

In qualità di Senior Specialist TPRM Security – Operations & Contracting, gestirai in modo autonomo casi complessi di TPRM Security durante l'intero ciclo di vita delle terze parti. Integrerai i requisiti di sicurezza fin dalle fasi iniziali delle valutazioni e dei contratti, concilierai diversi interessi e garantirai un collegamento contrattuale adeguato al rischio e tracciabile.

Perché iniziare con noi

Tempo per il recupero
6 settimane di vacanza e la possibilità di congedo non retribuito.

Modelli di lavoro flessibili
Part-time, job- e topsharing.

Sviluppo individuale
Varie offerte di formazione e perfezionamento, cambi temporanei di posizione e stage.

Mondi di lavoro moderni
Posti di lavoro moderni, co-working a Bern e Zürich così come home office in molti settori.

Congedo di maternità e paternità
18 settimane di congedo di maternità interamente retribuito e 4 settimane di congedo di paternità.

Salute al centro
Offerte preventive, posti di lavoro ergonomici e supporto mirato in caso di assenze prolungate.

Offerte di mobilità
Abbonamento Halbtax gratuito o GA scontato, oltre ad attraenti offerte per biciclette, carsharing e auto elettriche.

Parità di opportunità vissuta
Tra le altre cose, attraverso indicazioni salariali trasparenti nei nostri annunci di lavoro.

Cosa puoi fare

• Gestirai casi di TPRM Security dal RfI e RfP, attraverso la Security Due Diligence e la classificazione KS, fino al collegamento contrattuale e all'assistenza continua.
• Coordonerai la valutazione tecnica con Information Security, IT-Security/Cyber, IKT, BCM, resilienza operativa e altri settori specialistici della sicurezza.
• Preparerai l'allegato di sicurezza adeguato al rischio e ne gestirai la coordinazione con Partnermanagement, Procurement, Legal e Risk Control.
• Accompagnerai autonomamente le negoziazioni contrattuali con terze parti e rappresenterai i requisiti di sicurezza e resilienza di PostFinance in modo chiaro, pragmatico e deciso.
• Valuterai le deviazioni contrattuali e le eccezioni e elaborerai misure di compensazione, note di rischio e basi decisionali fondate.
• Analizzerai le certificazioni nonché i rapporti ISAE, SOC e altri rapporti di assurance e documenterai la raccomandazione di sicurezza per l'onboarding.
• Sosterrai le attività TPRM in corso, le richieste di audit e revisione e svilupperai continuamente processi, template, allegati di sicurezza e strumenti di lavoro.

Cosa porti con te

• Titolo di studio superiore in Information Security, informatica, informatica economica, diritto, Risk Management o una qualifica comparabile.
• Disponi di esperienza in ambito bancario e conosci i principali requisiti normativi in materia di sicurezza delle informazioni, rischi operativi e Third Party Risk Management.
• Porti esperienza nella pianificazione, coordinazione ed esecuzione di audit di sicurezza e rischio presso terze parti e sei in grado di valutare e monitorare in modo strutturato i risultati e le relative misure.
• Pluriennale esperienza in Third Party Risk Management, Security Due Diligence, Supplier Security o un ambiente comparabile.
• Ampia comprensione di sicurezza delle informazioni, IT-Security, Cyber, IKT, BCM e resilienza operativa.
• Esperienza con i requisiti di sicurezza nelle procedure RfI-/RfP, nonché con allegati contrattuali, rapporti di assurance e valutazioni basate sul rischio.
• Marcata capacità negoziale e l'abilità di rappresentare in modo convincente i requisiti di sicurezza nei confronti degli stakeholder interni e dei partner esterni.
• Ottima conoscenza del tedesco e buona conoscenza dell'inglese.