Responsable des Risques d-Entreprise - Bureau du COO

Der Business Risk Manager innerhalb der Abteilung des Chief Operating Officer (COO) ist verantwortlich für die Implementierung eines umfassenden Risiko- und Kontrollrahmens innerhalb der 1LOD COO-Funktionen, der in enger Zusammenarbeit mit dem Chief Risk Officer und dem Leiter der Internen Kontrollen entworfen und entwickelt wird. Als erste Verteidigungslinie unterstützt die Rolle, dass die Infrastruktur, Governance, Richtlinien, Prozesse und Dienstleistungen der Bank widerstandsfähig, gut kontrolliert und im Einklang mit der internen Risikobereitschaft und den schweizerischen regulatorischen Erwartungen sind.

Die Position arbeitet eng mit den verschiedenen Abteilungen innerhalb der 1LOD COO-Funktion (wie IT, Informationssicherheit, physische Sicherheit, Einrichtungen, Betrieb, Kundenempfang, Beschaffung usw.) zusammen und fungiert als zentrale Schnittstelle innerhalb der ersten Verteidigungslinie und in Zusammenarbeit mit der zweiten Verteidigungslinie.

• Identifizieren, Bewerten und Überwachen von Risiken, die mit relevanten COO-eigenen Prozessen verbunden sind.
• Aufrechterhalten des Kontrollrahmens für die relevanten Funktionen und Prozesse, im Einklang mit den internen/externen Vorschriften und der Risikobereitschaft der Bank.
• Regelmäßige Überprüfung und Verbesserung des Kontrollrahmens, Überwachung seiner Implementierung und Kontrolle der Wirksamkeit der Kontrollen durch die relevanten Kontrollinhaber.
• Eng mit den wichtigsten Interessengruppen innerhalb der COO-Funktion zusammenarbeiten, um Aktionspläne zur Minderung verbleibender Risiken und zur Behebung von Kontrolllücken zu definieren.
• Proaktive Eskalation wesentlicher Vorfälle und Kontrollschwächen an den COO, Chief Risk Officer und Leiter der Internen Kontrollen.

Governance, Berichterstattung, Audit & Stakeholder-Management:

• Als vertrauenswürdiger Risikopartner für das Management des COO und wichtige Interessengruppen fungieren.
• Als zentrale Schnittstelle innerhalb der ersten Verteidigungslinie für die COO-Funktion und die zweite Verteidigungslinie agieren.
• Hauptansprechpartner für interne und externe Prüfer für die COO-Funktion.
• Koordinierung der Berichterstattung über COO-Risikomanagementangelegenheiten an die Managementausschüsse.

Änderungs- & Projekt-Risikoanalyse:

• Unter Anleitung des Chief Risk Officer die Implementierung von operativen, Zugangs- und Resilienzrisikominderungsmaßnahmen koordinieren, die sich aus neuen Produkten, Prozessänderungen und Systemimplementierungen ergeben.

Operative Resilienz, Geschäftskontinuität & Notfallwiederherstellung:

• Zusammen mit dem Chief Risk Officer und dem Chief Security Officer die Business Impact Analysen (BIA) aufrechterhalten und aktualisieren, um Schwachstellen, kritische Funktionen und potenzielle Bedrohungen zu identifizieren.
• Unter Anleitung und in Zusammenarbeit mit dem Chief Risk Officer und dem Chief Security Officer kritische Funktionen identifizieren, dokumentieren und testen sowie BCPs und DRPs überprüfen.
• In Zusammenarbeit mit dem Chief Security Officer die Planung von Krisenübungen koordinieren.
• Das operative Resilienzrahmenwerk der Bank unterstützen, um die Kontinuität kritischer Dienstleistungen unter schweren, aber plausiblen Szenarien sicherzustellen, in Zusammenarbeit mit dem Chief Risk Officer und dem Chief Security Officer.
• Abhängigkeiten von Personen, Prozessen, Technologie, Räumlichkeiten und Drittanbietern überwachen und angemessen innerhalb der ERM-Tools (z.B. OPCIS) dokumentieren.

Zugangsmanagement & Rezertifizierungskontrollen:

• Verwaltung der Zugangsrezertifizierung für COO-eigene oder verwaltete Anwendungen, einschließlich Lombard Odier (LO) bezogener Dienstleistungen.
• Manager bei der Durchführung der auf Entra basierenden Zugangsrezertifizierung für alle COO-Abteilungen und Unterstützungsfunktionen unterstützen und leiten, als Ansprechpartner und Vermittler fungieren; Front Office-Rollen ausschließen (verwaltet vom BRM Front-Team).

Outsourcing- & Drittanbieter-Risikokontrollen:

• Bewertung und Überwachung von Risiken im Zusammenhang mit ausgelagerten Dienstleistungen und kritischen Lieferanten in Abstimmung mit dem Chief Risk Officer, der Beschaffungsfunktion und IT.

Erforderliche Qualifikationen:

• 5–7 Jahre Erfahrung im Bankensektor, vorzugsweise in Risiko- & Kontroll-, Audit- oder BRM-Rollen.
• Starkes Verständnis der regulatorischen Anforderungen, die für den Bankensektor gelten, sowie der Bankprozesse und operativen, IT-Risiken und Resilienz.
• Solides Wissen über die regulatorischen Erwartungen der FINMA und die Anforderungen der Bankprüfer (organisatorische Anforderungen der 1. und 2. Verteidigungslinie, insbesondere in den Bereichen Compliance, Datenschutz, operationale Risiken, Resilienz, BCM/DR und Outsourcing).
• Gutes Verständnis von Informationssicherheitsrahmenwerken (ITIL) und Berichten zur Drittanbieter-Gewährleistung (ISEA/SOC).

Soft Skills:

• Hochgradig organisiert, rigoros und in der Lage, mehrere Prioritäten zu managen.
• Appetit auf transversale Projekte und Verbesserung der Zusammenarbeit zwischen Teams und Interessengruppen.
• Exzellente Kommunikationsfähigkeiten in Französisch und Englisch, sowohl mündlich als auch schriftlich.
• Innovative Denkweise, in der Lage, Chancen zur Prozessverbesserung und operativen Effizienz zu identifizieren.
• Lösungsorientiert und komfortabel bei der Arbeit unter Zeitdruck.
• Glaubwürdig und selbstbewusst im Umgang mit Interessengruppen aller Ebenen.

Sprachkenntnisse:

• Exzellente mündliche und schriftliche Kenntnisse in Französisch und Englisch, Deutsch von Vorteil.

Bildung & Zertifizierungen:

• Bachelor-Abschluss in Betriebswirtschaft, Informatik oder gleichwertig.
• Berufszertifizierung in Informationssicherheit (CISSP, CISA, CISM, Auditor oder ähnlich) wird sehr geschätzt.