Senior Specialist TPRM Security Monitoring

Über die Position

Als Senior Specialist TPRM Security Monitoring mit Schwerpunkt Information Security und Business Continuity Management stellst du die risikobasierte und nachweisbare Security‑Überwachung unserer Drittparteien sicher. Du schaffst Transparenz über Informations‑, Daten‑ und Resilienzrisiken und trägst damit wesentlich zur Sicherheit und operationellen Widerstandsfähigkeit von PostFinance bei.

Hauptaufgaben

• Planen, koordinieren und dokumentieren von risikobasierten Security‑Kontrollen und periodischen Re‑Assessments bei Drittparteien.
• Beurteilen von Informationssicherheits‑, Datenschutz‑, BCM‑ und Resilienznachweisen sowie Zertifizierungen, ISAE‑, SOC‑ und weiteren Assurance‑Berichten.
• Überprüfen der Wirksamkeit vertraglich vereinbarter Sicherheitsanforderungen und Ableiten konkreter Findings und Massnahmen.
• Steuern des Remediation‑Trackings, Überwachen von Fristen und Eskalieren wesentlicher Risiken.
• Erstellen von Risiko‑, Kontroll‑ und Management‑Reportings sowie Unterstützung von Revisions‑, Audit‑ und Aufsichtsanfragen.

Anforderungsprofil

• Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management oder vergleichbarer Qualifikation.
• Mehrjährige Erfahrung in Information Security, Security Assurance, Audit, BCM, operationeller Resilienz oder Third Party Risk Management, idealerweise im Bankenumfeld.
• Erfahrung in Planung, Koordination und Durchführung von Security‑ und Risiko‑Audits bei Drittparteien.
• Analytische, strukturierte und risikoorientierte Arbeitsweise sowie klare Kommunikation in Deutsch und Englisch.

Erforderliche Kenntnisse

• Fundierte Kenntnisse von ISO 27001, SOC‑ und ISAE‑Berichten.
• Erfahrung in der Beurteilung von Evidenzen, Kontrollabweichungen, Findings und risikoadäquaten Massnahmen.
• Gutes Verständnis regulatorischer Anforderungen im Finanzsektor und an Drittparteien.

Was wir bieten

• Unbefristeter Vertrag mit 80‑100 % Pensum, Jahreslohn CHF 135’000‑155’000.
• Flexibles Arbeitsmodell (Teilzeit, Job‑ und Top‑Sharing, Homeoffice).
• 6 Wochen Ferien, unbezahlter Urlaub, 18 Wochen Mutterschafts‑ und 4 Wochen Vaterschaftsurlaub.
• Moderne Arbeitsplätze, Co‑Working in Bern und Zürich, Gesundheits‑ und Mobilitätsangebote.