Senior Specialist TPRM Security Monitoring - Cyber Security (w/m/d)

In qualità di Senior Specialist TPRM Security Monitoring con focus su IT-Security, Cyber e IKT, assicuri il monitoraggio efficace dei rischi tecnici di sicurezza e resilienza dei nostri terzi. Con la tua comprensione tecnica e la tua affinità per il BCM, rafforzi la sicurezza, la disponibilità e la resilienza dei servizi forniti da PostFinance.

Perché iniziare con noi

Tempo per il recupero
6 settimane di vacanza e la possibilità di congedo non pagato.

Modelli di lavoro flessibili
Part-time, job- e topsharing.

Sviluppo individuale
Diversificate offerte di formazione e perfezionamento, cambi di posizione temporanei e stage.

Mondi di lavoro moderni
Postazioni di lavoro moderne, co-working a Bern e Zürich così come homeoffice in molti settori.

Congedo di maternità e paternità
18 settimane di congedo di maternità interamente retribuite e 4 settimane di congedo di paternità.

Salute al centro
Offerte preventive, postazioni di lavoro ergonomiche e supporto mirato in caso di assenze prolungate.

Offerte di mobilità
Abbonamento Halbtax gratuito o GA scontato, così come attraenti offerte per biciclette, carsharing ed auto elettriche.

Parità di opportunità vissuta
Tra le altre cose, attraverso indicazioni salariali trasparenti nei nostri annunci di lavoro.

Cosa puoi fare

• Pianifichi, coordini e documenti controlli di sicurezza basati sul rischio e re-assessment periodici presso terze parti.
• Valuti prove relative a IT-Security, Cyber, IKT, Vulnerability Management, misure di protezione tecnica, BCM e resilienza operativa.
• Analizzi, tra le altre cose, report di penetration test, vulnerabilità, certificazione, ISAE, SOC e altri report di assurance tecnica.
• Valuti deviazioni tecniche e findings, definisci misure appropriate insieme agli uffici specialistici e ne assicuri il monitoraggio.
• Monitori il rispetto dei requisiti contrattuali di sicurezza ed esali i rischi tecnici o operativi essenziali.
• Crei report significativi su controlli, rischi e gestione e supporti le richieste di revisione, audit e vigilanza.
• Sviluppi ulteriormente il catalogo dei controlli, i requisiti di evidenza, la logica di valutazione e il supporto degli strumenti insieme alle rilevanti aree specializzate di sicurezza.

Cosa porti con te

• Laurea superiore in Cyber Security, informatica, informatica aziendale o una qualifica comparabile.
• Diversificata esperienza in IT-Security, Cyber Risk, gestione del rischio IKT, Security Assurance, BCM o Third Party Risk Management.
• Disponi di esperienza in ambito bancario e conosci i principali requisiti normativi per la sicurezza delle informazioni, i rischi operativi e il Third Party Risk Management.
• Porti esperienza nella pianificazione, coordinamento ed esecuzione di audit di sicurezza e rischio presso terze parti e sei in grado di valutare e monitorare in modo strutturato le constatazioni e le misure che ne derivano.
• Conoscenze approfondite dei controlli tecnici di sicurezza e dei framework stabiliti come ISO 27001 o NIST.
• Esperienza nella valutazione di evidenze tecniche, vulnerabilità, report di audit, findings e misure di remediation.
• Buona comprensione della resilienza IKT, della Business Continuity e dei requisiti normativi in ambito finanziario.
• Metodo di lavoro analitico e orientato alle soluzioni, nonché la capacità di comunicare questioni tecniche in modo appropriato al destinatario e vincolante in tedesco.