Senior Specialist TPRM Security Monitoring – Information Security (w/m/d)

Arbeitsort

Bern (Bern)

Ihr Aufgabengebiet

• Planung, Koordination und Dokumentation risikobasierter Security-Kontrollen und periodischer Re-Assessments bei Drittparteien
• Beurteilung von Informationssicherheits-, Datenschutz-, BCM- und Resilienznachweisen sowie Zertifizierungen, ISAE-, SOC- und weiteren Assurance-Berichten
• Überprüfung der Wirksamkeit vertraglich vereinbarter Sicherheitsanforderungen und Ableitung konkreter Findings und Massnahmen aus Abweichungen
• Steuerung des Remediation-Trackings, Überwachung vereinbarter Fristen und Eskalation wesentlicher oder nicht tragbarer Risiken
• Erstellung adressatengerechter Risiko-, Kontroll- und Management-Reportings sowie Unterstützung bei Revisions-, Audit- und Aufsichtsanfragen
• Weiterentwicklung des Security Control & Monitoring Frameworks, der Evidenzanforderungen und der Bewertungslogik
• Enge Zusammenarbeit mit Information Security, BCM, operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control

Was Sie mitbringen

• Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management oder vergleichbare Qualifikation
• Mehrjährige Erfahrung in Information Security, Security Assurance, Audit, BCM, operationeller Resilienz oder Third Party Risk Management
• Erfahrung im Bankenumfeld und Kenntnis der wesentlichen regulatorischen Anforderungen an Informationssicherheit, operationelle Risiken und Third Party Risk Management, BCM-Erfahrung von Vorteil
• Erfahrung in Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien sowie strukturierte Beurteilung und Nachverfolgung von Feststellungen und Massnahmen
• Fundierte Kenntnisse von Informationssicherheits- und Kontrollsystemen, insbesondere ISO 27001 sowie SOC- und ISAE-Berichten
• Erfahrung in der Beurteilung von Evidenzen, Kontrollabweichungen, Findings und risikoadäquaten Massnahmen
• Gutes Verständnis des regulierten Finanzumfelds und der Anforderungen an Drittparteien und Auslagerungen
• Analytische, strukturierte und risikoorientierte Arbeitsweise sowie klare und verbindliche Kommunikation in Deutsch und Englisch

Was Sie erwartet

• 6 Wochen Ferien sowie Möglichkeit für unbezahlten Urlaub
• Flexible Arbeitsmodelle wie Teilzeit, Job- und Topsharing
• Arbeiten mit modernem Tech-Stack und Mitgestaltung von Lösungen für Millionen von Kundinnen und Kunden
• Vielfältiges Aus- und Weiterbildungsangebot sowie temporäre Stellenwechsel und Stages
• Moderne Arbeitsplätze, Co-Working in Bern und Zürich sowie Homeoffice in vielen Bereichen
• 18 Wochen voll bezahlter Mutterschafts- und 4 Wochen Vaterschaftsurlaub
• Präventive Gesundheitsangebote, ergonomische Arbeitsplätze und gezielte Unterstützung bei längeren Ausfällen
• Gratis Halbtax oder vergünstigtes GA sowie attraktive Velo-, Carsharing- und E-Auto-Angebote
• Personalgutscheine bis zu CHF 500 pro Jahr
• Vorzugszins auf Hypotheken sowie gebührenfreie Konten, Kreditkarten und Depots
• Interne Netzwerke und Communities zu Themen wie KI, Technologie, Diversität und Nachhaltigkeit
• Transparente Lohnangaben als Ausdruck gelebter Chancengerechtigkeit
• Engagement für Klimaneutralität im eigenen Betrieb bis 2030
• Gesellschaftliches Engagement durch Vermittlung von Finanzwissen für die nächste Generation

Zum Klienten

Weitere Informationen zum Klienten und laufend neue Jobchancen erhalten Sie nach Ihrer Anmeldung und dem Onboarding per Mail oder online. Wir freuen uns, Sie persönlich bei unserem Klienten vorstellen zu dürfen!