Senior Specialist TPRM Security - Operations & Contracting (w/m/d)

En tant que Senior Specialist TPRM Security – Operations & Contracting, vous traitez des cas complexes de sécurité TPRM de manière responsable sur l'ensemble du cycle de vie des tiers (Third-Party-Lifecycle). Vous intégrez les exigences de sécurité dès le début des évaluations et des contrats, conciliez différents intérêts et assurez un transfert contractuel adéquat au niveau des risques et traçable.

Pourquoi commencer avec nous

Temps de récupération
6 semaines de vacances et la possibilité de prendre des congés non payés.

Modèles de travail flexibles
Temps partiel, job- et topsharing.

Développement individuel
Diverses offres de formation initiale et continue, changements de postes temporaires et stages.

Mondes de travail modernes
Postes de travail modernes, co-working à Bern et Zürich ainsi que le télétravail dans de nombreux domaines.

Congé maternité et paternité
18 semaines de congé maternité entièrement payées et 4 semaines de congé paternité.

La santé au centre
Offres préventives, postes de travail ergonomiques et soutien ciblé lors d'absences prolongées.

Offres de mobilité
Demi-tarif gratuit ou abonnement GA à prix réduit ainsi que des offres attractives de vélo, de carsharing et de voitures électriques.

Égalité des chances vécue
Entre autres grâce à des indications de salaire transparentes dans nos annonces d'emploi.

Ce que vous pouvez accomplir

• Vous traitez des cas de sécurité TPRM, du RfI et du RfP, via la Security Due Diligence et la classification KS, jusqu'au transfert contractuel et au suivi continu.
• Vous coordonnez l'évaluation technique avec Information Security, IT-Security/Cyber, IKT, BCM, la résilience opérationnelle et d'autres départements spécialisés en sécurité.
• Vous préparez l'annexe de sécurité adéquate au niveau des risques et gérez sa coordination avec le Partnermanagement, Procurement, Legal et Risk Control.
• Vous accompagnez de manière autonome les négociations contractuelles avec des tiers et représentez les exigences de sécurité et de résilience de PostFinance de manière claire, pragmatique et affirmée.
• Vous évaluez les écarts contractuels et les exceptions et élaborez des mesures de compensation, des notes de risque et des bases de décision fondées.
• Vous analysez les certifications ainsi que les rapports ISAE, SOC et d'autres rapports d'assurance et documentez la recommandation de sécurité pour l'onboarding.
• Vous soutenez les tâches TPRM en cours, les demandes d'audit et de révision et développez continuellement les processus, les templates, les annexes de sécurité et les instruments de travail.

Ce que vous apportez

• Diplôme supérieur en Information Security, informatique, informatique de gestion, droit, Risk Management ou une qualification comparable.
• Vous disposez d'une expérience dans l'environnement bancaire et connaissez les principales exigences réglementaires en matière de sécurité de l'information, de risques opérationnels et de Third Party Risk Management.
• Vous apportez une expérience dans la planification, la coordination et la réalisation d'audits de sécurité et de risques chez des tiers et pouvez évaluer et suivre de manière structurée les constatations ainsi que les mesures qui en découlent.
• Plusieurs années d'expérience en Third Party Risk Management, Security Due Diligence, Supplier Security ou un environnement comparable.
• Large compréhension de la sécurité de l'information, de l'IT-Security, du Cyber, de l'IKT, du BCM et de la résilience opérationnelle.
• Expérience avec les exigences de sécurité dans les procédures RfI-/RfP ainsi qu'avec les annexes contractuelles, les rapports d'assurance et les évaluations basées sur le risque.
• Sens aigu de la négociation et capacité à défendre de manière convaincante les exigences de sécurité auprès des parties prenantes internes et des partenaires externes.
• Très bonnes connaissances de l'allemand et bonnes connaissances de l'anglais.