Senior Technology & Cybersecurity Auditor in Basel

Unser Kunde ist eine etablierte Finanzinstitution, die für ihre langjährige Stabilität, internationale Präsenz und ihr Engagement für operative Exzellenz bekannt ist. Die Organisation operiert in einem stark regulierten Umfeld und legt großen Wert auf robuste Governance, Informationssicherheit, Technologie-Resilienz und effektives Risikomanagement. Ihr internationales Setup bietet Einblicke in komplexe Technologieumgebungen, sich entwickelnde Cybersecurity-Risiken und strategische Transformationsinitiativen.

Als Senior Technology & Cybersecurity Auditor werden Sie unabhängig komplexe Technologie- und Cybersecurity-Umgebungen innerhalb einer internationalen Finanzinstitution bewerten und herausfordern. Sie arbeiten an der Schnittstelle von Technologie, Cybersecurity, Risiko, Governance und Geschäft und führen risikobasierte Audits in kritischen IT- und Sicherheitsbereichen durch, während Sie Ihre eigenen praktischen technischen Kenntnisse nutzen, um wesentliche Risiken und Kontrollschwächen zu identifizieren. Sie interagieren mit dem oberen Management und technischen Spezialisten und bieten unabhängige, praktische und vertrauenswürdige Assurance zu bestehenden sowie aufkommenden Technologierisiken.

Hauptverantwortlichkeiten

• Planen und unabhängig risikobasierte Technologie- und Cybersecurity-Audits von der Planung bis zur Berichterstattung und Nachverfolgung durchführen.
• Bewerten der Wirksamkeit von Kontrollen in den Bereichen Cybersecurity, IT-Risiko, IT-Betrieb, Identitäts- und Zugangsmanagement, Netzwerksicherheit, Datenmanagement und IT-Resilienz.
• Praktische technische Expertise anwenden, um komplexe IT-Umgebungen zu bewerten und wesentliche Technologierisiken und Kontrollschwächen zu identifizieren.
• Ergebnisse von Penetrationstests, Schwachstellenbewertungen, Sicherheitsüberwachungen und anderen technischen Sicherheitsprüfungen analysieren und hinterfragen.
• Die Sicherheits- und Governance-Auswirkungen neuer Technologien, einschließlich Künstlicher Intelligenz und KI-gestützter Lösungen, bewerten.
• Technologie-Resilienz, operationale Sicherheit und Risikomanagementpraktiken in kritischen Systemen und Infrastrukturen bewerten.
• Audit-Ergebnisse und Empfehlungen an das Technologiemanagement, die Unternehmensführung und andere wichtige Stakeholder kommunizieren.
• Klare, prägnante und wirkungsvolle Auditberichte erstellen und die Umsetzung vereinbarter Abhilfemaßnahmen überwachen.
• Mit Technologie-, Cybersecurity-, Risikomanagement- und Audit-Teams zusammenarbeiten, um die Governance- und Kontrollumgebung der Organisation zu stärken.
• Über sich entwickelnde Cybersecurity-Bedrohungen, technologische Entwicklungen und regulatorische Erwartungen informiert bleiben.

Profil des Kandidaten

Sie verfügen über eine universitäre Qualifikation in Informatik, Informationstechnologie, Informationssystemen, Cybersecurity oder einer vergleichbaren technischen Disziplin oder bringen gleichwertige berufliche Fachkenntnisse mit. Sie haben einen erheblichen praktischen Technologiehintergrund und die Fähigkeit, komplexe technische Umgebungen unabhängig aus einer Risiko- und Kontrollperspektive zu bewerten.

• Mindestens 10 Jahre praktische Berufserfahrung in den Bereichen IT, Cybersecurity, Informationssicherheit, Technologierisiko oder eng verwandten technischen Disziplinen.
• Starke praktische Erfahrung in einem oder mehreren Kern-Sicherheitsbereichen wie Cybersecurity, Netzwerksicherheit, Identitäts- und Zugangsmanagement, Schwachstellenmanagement, Sicherheitsoperationen oder IT-Resilienz.
• Nachweisliche Fähigkeit, Ergebnisse von Penetrationstests, Schwachstellenscans, technischen Sicherheitsbewertungen und Sicherheitsüberwachungsbefunden zu analysieren und zu interpretieren.
• Starkes Verständnis von Technologierisiken, technischen Kontrollen und modernen Unternehmens-IT-Umgebungen.
• Frühere Erfahrung in IT-Audits, internen Audits, externen Audits, Technologierisiken oder einer anderen Prüfungsfunktion ist von großem Vorteil.
• Berufliche Zertifizierungen wie CISA, CISM, CISSP oder vergleichbare Technologie-/Sicherheitsqualifikationen sind sehr wünschenswert.
• Echtes Interesse und praktisches Verständnis für Künstliche Intelligenz und deren Auswirkungen auf Cybersecurity, Technologierisiko und Governance.
• Erfahrung mit KI, KI-Agenten, maschinellem Lernen, KI-Sicherheit oder KI-Governance wird als großer Vorteil angesehen.
• Exzellente analytische und problemlösende Fähigkeiten kombiniert mit der Fähigkeit, technische und leitende Stakeholder konstruktiv herauszufordern.
• Starke schriftliche Kommunikations- und Präsentationsfähigkeiten, einschließlich der Fähigkeit, komplexe technische Befunde in klare, geschäftsrelevante Risiken und Empfehlungen zu übersetzen.
• Hoher Grad an beruflicher Integrität, Unabhängigkeit, Eigenverantwortung und Verantwortlichkeit.
• Bereitschaft zu internationalen Reisen von etwa 20 oder mehr Tagen pro Jahr.
• Fließend in Englisch; Französischkenntnisse sind von Vorteil.
• Gültige CH-Arbeitsbewilligung oder EU/EFTA-Staatsbürgerschaft erforderlich.
• Bereitschaft, 100% vor Ort zu arbeiten.

Vorteile

• Beitrag zur Krankenversicherung und Essenszulage.
• Langfristige Karrieremöglichkeiten innerhalb einer stabilen und international anerkannten Finanzinstitution.
• Einblicke in anspruchsvolle Private Banking- und Vermögensverwaltungs-Kunden.
• Ein kollaboratives und hochprofessionelles Arbeitsumfeld.
• Kontinuierliche Lern- und Entwicklungsmöglichkeiten.
• Moderner Arbeitsplatz und internationales Umfeld.
• Wettbewerbsfähige Vergütung und attraktive Beschäftigungsbedingungen.
• Gelegenheit, langfristige Kundenbeziehungen innerhalb einer hoch angesehenen Organisation aufzubauen und zu entwickeln.

Arbeitsort: 4001 Basel (BS)
Arbeitszeit: 100%
Beschäftigungsbeginn: Nach Vereinbarung
Beschäftigungsdauer: Unbefristet