Senior Technology & Cybersecurity Auditor in Basel

Unser Kunde ist eine etablierte Finanzinstitution, bekannt für ihre langjährige Stabilität, internationale Präsenz und Engagement für operative Exzellenz. Die Organisation operiert in einem stark regulierten Umfeld und legt großen Wert auf robuste Governance, Informationssicherheit, Technologie-Resilienz und effektives Risikomanagement. Ihr internationales Setup bietet Einblicke in komplexe Technologieumgebungen, sich entwickelnde Cybersecurity-Risiken und strategische Transformationsinitiativen.

Als Senior Technology & Cybersecurity Auditor werden Sie unabhängig komplexe Technologie- und Cybersecurity-Umgebungen innerhalb einer internationalen Finanzinstitution bewerten und herausfordern. Sie führen risikobasierte Audits durch, die kritische IT- und Sicherheitsbereiche abdecken, während Sie Ihre eigene praktische technische Erfahrung nutzen, um wesentliche Risiken und Kontrollschwächen zu identifizieren. Sie interagieren mit dem oberen Management und technischen Spezialisten und bieten unabhängige, praktische und vertrauenswürdige Assurance zu bestehenden sowie aufkommenden Technologierisiken.

Hauptverantwortlichkeiten

• Planen und unabhängig durchführen von risikobasierten Technologie- und Cybersecurity-Audits von der Planung bis zur Berichterstattung und Nachverfolgung
• Bewertung der Wirksamkeit von Kontrollen in den Bereichen Cybersecurity, IT-Risiko, IT-Betrieb, Identitäts- und Zugangsmanagement, Netzwerksicherheit, Datenmanagement und IT-Resilienz
• Anwendung praktischer technischer Expertise zur Bewertung komplexer IT-Umgebungen und Identifizierung wesentlicher technologischer Risiken und Kontrollschwächen
• Analyse und Herausforderung von Ergebnissen aus Penetrationstests, Schwachstellenbewertungen, Sicherheitsüberwachungen und anderen technischen Sicherheitsprüfungen
• Bewertung der Sicherheits- und Governance-Auswirkungen neuer Technologien, einschließlich Künstlicher Intelligenz und KI-gestützter Lösungen
• Bewertung der Technologie-Resilienz, der operationellen Sicherheit und der Risikomanagementpraktiken über kritische Systeme und Infrastrukturen hinweg
• Kommunikation von Audit-Ergebnissen und Empfehlungen an das Technologiemanagement, die Unternehmensführung und andere wichtige Stakeholder
• Erstellung klarer, prägnanter und wirkungsvoller Auditberichte und Überwachung der Umsetzung vereinbarter Maßnahmen
• Zusammenarbeit mit Technologie-, Cybersecurity-, Risikomanagement- und Audit-Teams zur Stärkung der Governance- und Kontrollumgebung der Organisation
• Aufrechterhaltung des Bewusstseins für sich entwickelnde Cybersecurity-Bedrohungen, technologische Entwicklungen und regulatorische Erwartungen

Kandidatenprofil

• Sie verfügen über eine universitäre Ausbildung in Informatik, Informationstechnologie, Informationssystemen, Cybersecurity oder einer vergleichbaren technischen Disziplin oder bringen gleichwertige berufliche Expertise mit.
• Mindestens 10 Jahre praktische Berufserfahrung im Bereich IT, Cybersecurity, Informationssicherheit, Technologierisiko oder eng verwandten technischen Disziplinen.
• Starke praktische Erfahrung in einem oder mehreren Kern-Sicherheitsbereichen wie Cybersecurity, Netzwerksicherheit, Identitäts- und Zugangsmanagement, Schwachstellenmanagement, Sicherheitsoperationen oder IT-Resilienz.
• Nachgewiesene Fähigkeit zur Analyse und Interpretation von Ergebnissen aus Penetrationstests, Schwachstellenscans, technischen Sicherheitsbewertungen und Sicherheitsüberwachungsbefunden.
• Starkes Verständnis von Technologierisiken, technischen Kontrollen und modernen Unternehmens-IT-Umgebungen.
• Frühere Erfahrung in IT-Audit, Internem Audit, Externem Audit, Technologierisiko oder einer anderen Prüfungsfunktion ist von großem Vorteil.
• Berufliche Zertifizierungen wie CISA, CISM, CISSP oder vergleichbare Technologie-/Sicherheitsqualifikationen sind sehr wünschenswert.
• Echtes Interesse und praktisches Verständnis für Künstliche Intelligenz und deren Auswirkungen auf Cybersecurity, Technologierisiko und Governance.
• Erfahrung mit KI, KI-Agenten, maschinellem Lernen, KI-Sicherheit oder KI-Governance wird als großer Vorteil angesehen.
• Ausgezeichnete analytische und problemlösende Fähigkeiten kombiniert mit der Fähigkeit, technische und leitende Stakeholder konstruktiv herauszufordern.
• Starke schriftliche Kommunikations- und Präsentationsfähigkeiten, einschließlich der Fähigkeit, komplexe technische Ergebnisse in klare, geschäftsrelevante Risiken und Empfehlungen zu übersetzen.
• Hoher Grad an beruflicher Integrität, Unabhängigkeit, Eigenverantwortung und Verantwortlichkeit.
• Bereitschaft zu internationalen Reisen von etwa 20 oder mehr Tagen pro Jahr.
• Fließend in Englisch; Französischkenntnisse sind von Vorteil.
• Gültige CH-Arbeitsbewilligung oder EU/EFTA-Staatsbürgerschaft erforderlich.
• Bereitschaft, 100% vor Ort zu arbeiten.

Vorteile

• Beitrag zur Krankenversicherung und Essenszulage.
• Langfristige Karrieremöglichkeiten innerhalb einer stabilen und international anerkannten Finanzinstitution.
• Einblick in anspruchsvolle Private Banking- und Vermögensverwaltungs-Kunden.
• Ein kollaboratives und hochprofessionelles Arbeitsumfeld.
• Kontinuierliche Lern- und Entwicklungsmöglichkeiten.
• Moderner Arbeitsplatz und internationales Umfeld.
• Wettbewerbsfähige Vergütung und attraktive Beschäftigungsbedingungen.
• Gelegenheit, langfristige Kundenbeziehungen innerhalb einer hoch angesehenen Organisation aufzubauen und zu entwickeln.

Arbeitsort: 4001 Basel (BS)
Arbeitszeit: 100%
Stellenantritt: Nach Vereinbarung
Beschäftigungsdauer: Unbefristet