This job posting was published here directly by one of our clients. The State Secretariat for Economic Affairs has no control over its content or quality. Senior Specialist TPRM Security - Operations & Contracting (w/m/d) PostFinance AG Vacant since : Number of jobs : 1 3000 Bern (BE) 80% - 100% By agreement Permanent Darum startest du mit uns Zeit für Erholung6 Wochen Ferien und die Möglichkeit auf unbezahlten Urlaub. Flexible ArbeitsmodelleTeilzeit, Job- und Topsharing. Individuelle EntwicklungVielfältige Aus- und Weiterbildungsangebote, temporäre Stellenwechsel und Stages. Moderne ArbeitsweltenModerne Arbeitsplätze, Co-Working in Bern und Zürich sowie Homeoffice in vielen Bereichen. Mutter- & Vaterschaftsurlaub18 Wochen voll bezahlter Mutterschafts- und 4 Wochen Vaterschaftsurlaub. Gesundheit im FokusPräventive Angebote, ergonomische Arbeitsplätze und gezielte Unterstützung bei längeren Ausfällen. MobilitätsangeboteGratis Halbtax oder vergünstigtes GA sowie attraktive Velo-, Carsharing- und E-Auto-Angebote. Gelebte ChancengerechtigkeitUnter anderem durch transparente Lohnangaben in unseren Stelleninseraten. Das kannst du bewirken Du bearbeitest TPRM-Security-Fälle von RfI und RfP über die Security Due Diligence und KS-Einstufung bis zur Vertragsüberbindung und laufenden Betreuung. Du koordinierst die fachliche Beurteilung mit Information Security, IT-Security/Cyber, IKT, BCM, operationeller Resilienz und weiteren Security-Fachbereichen. Du bereitest den risikoadäquaten Security-Anhang vor und steuerst dessen Abstimmung mit Partnermanagement, Procurement, Legal und Risk Control. Du begleitest Vertragsverhandlungen mit Drittparteien eigenständig und vertrittst die Security- und Resilienzanforderungen von PostFinance klar, pragmatisch und durchsetzungsstark. Du beurteilst Vertragsabweichungen und Ausnahmen und erarbeitest Kompensationsmassnahmen, Risikovermerke und fundierte Entscheidungsgrundlagen. Du analysierst Zertifizierungen sowie ISAE-, SOC- und weitere Assurance-Berichte und dokumentierst die Security-Empfehlung für das Onboarding. Du unterstützt laufende TPRM-Aufgaben, Audit- und Revisionsanfragen und entwickelst Prozesse, Templates, Security-Anhänge und Arbeitsinstrumente kontinuierlich weiter. Das bringst du mit Höherer Abschluss in Information Security, Informatik, Wirtschaftsinformatik, Recht, Risk Management oder eine vergleichbare Qualifikation. Du verfügst über Erfahrung im Bankenumfeld und kennst die wesentlichen regulatorischen Anforderungen an Informationssicherheit, operationelle Risiken und das Third Party Risk Management. Du bringst Erfahrung in der Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien mit und kannst Feststellungen sowie daraus resultierende Massnahmen strukturiert beurteilen und nachverfolgen. Mehrjährige Erfahrung in Third Party Risk Management, Security Due Diligence, Supplier Security oder einem vergleichbaren Umfeld. Breites Verständnis von Informationssicherheit, IT-Security, Cyber, IKT, BCM und operationeller Resilienz. Erfahrung mit Security-Anforderungen in RfI-/RfP-Verfahren sowie mit Vertragsanhängen, Assurance-Berichten und risikobasierten Beurteilungen. Ausgeprägtes Verhandlungsgeschick und die Fähigkeit, Security-Anforderungen gegenüber internen Stakeholdern und externen Partnern überzeugend zu vertreten. Sehr gute Deutsch- und gute Englischkenntnisse. Work location 3000 Bern (BE) Workload 80% - 100% Employment start By agreement Employment duration Permanent By online Online form #J-18808-Ljbffr
Senior Specialist TPRM Security - Operations & Contracting (w/m/d) in Bern Arbeitgeber: PostFinance AG
PostFinance AG in Bern bietet eine dynamische und unterstützende Arbeitsumgebung, die auf Innovation und Teamarbeit setzt. Als Senior Produktmanager: End-to-End Kontoerlebnis & Journeys haben Sie die Möglichkeit, aktiv an der Gestaltung von Kundenreisen mitzuwirken und Ihre Ideen in einem zukunftsorientierten Unternehmen einzubringen. Zudem profitieren Sie von umfangreichen Weiterbildungsmöglichkeiten und einer positiven Unternehmenskultur, die Wert auf Mitarbeiterentwicklung legt.
