Verantwortlicher für Business Information Risks - Befristeter Einsatz von 6 bis 9 Monaten

• 21. August 2026 • 10 - 100% • Unbefristet • Geneva Warum sollten Sie sich für diesen Einsatz entscheiden? Dieser kurzfristige Einsatz bietet eine einzigartige Gelegenheit, schnell und sichtbar zur operationalen Resilienz und zum Risikomanagement-Rahmenwerk der Bank beizutragen. Durch die enge Zusammenarbeit mit Senior-Stakeholdern in den Bereichen Informationssicherheit, IT, Operations und Kontrollfunktionen helfen Sie dabei, Schlüsselprozesse der Governance zu stärken, kritische Initiativen zu unterstützen und von praktischer Erfahrung im Risikoumfeld einer Schweizer Privatbank zu profitieren. Als Verantwortlicher für Business Information Risks spielen Sie eine praktische Rolle bei der Identifizierung, Bewertung, Milderung und Überwachung nicht-finanzieller Risiken über die operativen, technologischen und Support-Funktionen der Bank hinweg. In Ihrer Rolle als erste Verteidigungslinie unterstützen Sie den CSO bei der Stärkung der Infrastruktur, Governance, Richtlinien, Prozesse und Dienstleistungen der Bank und stellen sicher, dass diese resilient, gut kontrolliert und mit der internen Risikoappetit sowie den schweizerischen regulatorischen Erwartungen in Einklang stehen. Dies ist ein idealer Einsatz für einen pragmatischen Risikoprofi, der gerne transversal arbeitet, Stakeholder einbindet und innerhalb eines definierten Zeitrahmens greifbare Ergebnisse liefert. Sie werden eng mit der IT, der Cybersicherheit, der physischen Sicherheit, den Operations, dem Dossier Central, dem Kundenempfang und dem Einkauf zusammenarbeiten und dabei nach Bedarf mit den Funktionen der zweiten Linie, einschliesslich Risikokontrolle, Compliance und Internem Audit, koordinieren. Management von Business- & Operational Risks Identifizierung, Bewertung und Überwachung nicht-finanzieller Risiken in den Funktionen unter der Verantwortung des COO, einschliesslich IT, Operations, Dossier Central, Kundenempfang und Einkauf Aufrechterhaltung und Verbesserung der Risiko- und Kontrollbewertungen im Bereich des CSO, einschliesslich wichtiger Risikoindikatoren und Minderungspläne, die auf den Risikoappetit der Bank abgestimmt sind Operationale Resilienz, Business Continuity & Disaster Recovery Aktualisierung und Pflege der Business Impact Analysen für kritische Bankfunktionen und -prozesse, wobei sichergestellt wird, dass die Dokumentation klar, praktisch und verwertbar ist Unterstützung der Überprüfung, Testung und Verbesserung von Business Continuity Plänen und Disaster Recovery Plänen mit den betroffenen Business-Stakeholdern in Koordination mit dem CSO Unterstützung des operationalen Resilienz-Rahmenwerks der Bank durch Sicherstellung der Kontinuität kritischer Dienste in schweren, aber plausiblen Szenarien in Zusammenarbeit mit dem CSO Überwachung der Abhängigkeiten von Personen, Prozessen, Technologien, Standorten und Drittanbietern und deren angemessene Dokumentation in den ERM-Tools (z. B. OPCIS) Zugriffsmanagement & Rezertifizierung Verwaltung der periodischen Rezertifizierungskampagnen für Zugriffe auf das zentrale Bankensystem und andere von der Bank verwaltete Anwendungen, unter Gewährleistung einer rechtzeitigen Nachverfolgung und einer klaren Koordination mit den Stakeholdern Change Risiko Zusammenarbeit mit der IT und der Informationssicherheit zur Bewertung der Risiken im Zusammenhang mit Systemänderungen, Migrationen und Vorfällen Outsourcing- & Drittanbieterrisiko Bewertung und Überwachung der Risiken im Zusammenhang mit ausgelagerten Dienstleistungen und kritischen Anbietern in Koordination mit dem Einkauf und der IT Risikobewertung von Änderungen & Projekten Bewertung der operativen Risiken, Zugriffsrisiken und Resilienzrisiken, die sich aus neuen Produkten, Prozessänderungen und Systemimplementierungen ergeben Governance, Reporting, Audit & Stakeholder-Management Agieren als Hauptkontaktpunkt für interne und externe Auditoren für alle Audits, die den COO-Bereich abdecken; Koordinierung, Überwachung und Mitwirkung an Audit-Aktivitäten, einschliesslich Planung, Überprüfungen, Beweiserhebung und Management-Antworten für alle Audits im Zusammenhang mit der COO-Division Zusammenarbeit mit der Risikokontrolle der zweiten Linie und dem Internen Audit, um die Übereinstimmung mit dem Kontrollrahmen der Bank und den regulatorischen Erwartungen sicherzustellen Ihr Profil 5 bis 7 Jahre Erfahrung in operationalen, IT- oder Business-Risiken, davon mehr als 2 Jahre im Finanzdienstleistungssektor oder in der IT-Audit Erfahrung in der Durchführung von Business Impact Analyse-Interviews und der Pflege von Business Continuity Plänen Fundierte Kenntnisse der operationalen Risikorahmenwerke FINMA, LPD, BCM/DR und der Outsourcing-Anforderungen Erfahrung mit Drittanbieter-/Lieferantenbewertungen (ISAE-Berichte) und operativen Kontrollen Gutes Verständnis der IT, der Informationssicherheit und der ITIL-Rahmenwerke Nachgewiesene Erfahrung im Zugriffsmanagement, einschliesslich Rezertifizierungen und Funktionstrennung (Segregation of Duties) Starke analytische Fähigkeiten und Problemlösungskompetenz unter Abwägung von Business-Prioritäten und Risiken Fähigkeit, Audit-Feststellungen zu hinterfragen und pragmatische Empfehlungen zu geben Erfahrung im Projekt- und Change-Management, einschliesslich komplexer operativer oder IT-Initiativen Kenntnisse der kritischen Funktionen, Business Impact Analysen (BIA) und der operationalen Resilienz Neugierig und motiviert, schnell beizutragen, während Sie gleichzeitig Ihre Einblicke in das Privatbankgeschäft und die Resilienzpraktiken vertiefen Exzellente schriftliche Kommunikation in Französisch und Englisch für Berichte, Richtlinien und Governance-Dokumente Persönliche Kompetenzen: Ergebnis- und lösungsorientiert mit der Fähigkeit, Veränderungen voranzutreiben Analytische Fähigkeiten und Problemlösungskompetenz, wobei Business-Bedürfnisse und Risiken gegeneinander abgewogen werden Capa