Auf einen Blick
- Aufgaben: Überwache Sicherheitsrisiken von Drittparteien und entwickle effektive Kontrollsysteme.
- Unternehmen: PostFinance AG, ein führendes Unternehmen im Finanzsektor.
- Vorteile: 6 Wochen Ferien, flexible Arbeitsmodelle und umfassende Weiterbildungsmöglichkeiten.
- Weitere Informationen: Moderne Arbeitsplätze in Bern und Zürich sowie Homeoffice-Optionen.
- Warum dieser Job: Gestalte die Informationssicherheit aktiv mit und schütze wichtige Daten.
- Qualifikationen: Höherer Abschluss in Informationssicherheit oder verwandten Bereichen und relevante Berufserfahrung.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Als Senior Specialist TPRM Security Monitoring mit Schwerpunkt Information Security und BCM stellst du die risikobasierte und nachweisbare Security-Überwachung unserer Drittparteien sicher. Du schaffst Transparenz über Informations-, Daten- und Resilienzrisiken und leistest damit einen wichtigen Beitrag zur Sicherheit und operationellen Widerstandsfähigkeit von PostFinance.
Darum startest du mit uns:
- Zeit für Erholung: 6 Wochen Ferien und die Möglichkeit auf unbezahlten Urlaub.
- Flexible Arbeitsmodelle: Teilzeit, Job- und Topsharing.
- Individuelle Entwicklung: Vielfältige Aus- und Weiterbildungsangebote, temporäre Stellenwechsel und Stages.
- Moderne Arbeitswelten: Moderne Arbeitsplätze, Co-Working in Bern und Zürich sowie Homeoffice in vielen Bereichen.
- Mutter- & Vaterschaftsurlaub: 18 Wochen voll bezahlter Mutterschafts- und 4 Wochen Vaterschaftsurlaub.
- Gesundheit im Fokus: Präventive Angebote, ergonomische Arbeitsplätze und gezielte Unterstützung bei längeren Ausfällen.
- Mobilitätsangebote: Gratis Halbtax oder vergünstigtes GA sowie attraktive Velo-, Carsharing- und E-Auto-Angebote.
- Gelebte Chancengerechtigkeit: Unter anderem durch transparente Lohnangaben in unseren Stelleninseraten.
Das kannst du bewirken:
- Du planst, koordinierst und dokumentierst risikobasierte Security-Kontrollen und periodische Re-Assessments bei Drittparteien.
- Du beurteilst Informationssicherheits-, Datenschutz-, BCM- und Resilienznachweise sowie Zertifizierungen, ISAE-, SOC- und weitere Assurance-Berichte.
- Du überprüfst die Wirksamkeit vertraglich vereinbarter Sicherheitsanforderungen und leitest aus Abweichungen konkrete Findings und Massnahmen ab.
- Du steuerst das Remediation-Tracking, überwachst vereinbarte Fristen und eskalierst wesentliche oder nicht tragbare Risiken.
- Du erstellst adressatengerechte Risiko-, Kontroll- und Management-Reportings und unterstützt Revisions-, Audit- und Aufsichtsanfragen.
- Du entwickelst das Security Control & Monitoring Framework, die Evidenzanforderungen und die Bewertungslogik kontinuierlich weiter.
- Du arbeitest eng mit Information Security, BCM, operationeller Resilienz, Partnermanagement, Procurement, Legal und Risk Control zusammen.
Das bringst du mit:
- Höherer Abschluss in Informationssicherheit, Wirtschaftsinformatik, Risk Management oder eine vergleichbare Qualifikation.
- Mehrjährige Erfahrung in Information Security, Security Assurance, Audit, BCM, operationeller Resilienz oder Third Party Risk Management.
- Du verfügst über Erfahrung im Bankenumfeld und kennst die wesentlichen regulatorischen Anforderungen an Informationssicherheit, operationelle Risiken und das Third Party Risk Management.
- Du bringst Erfahrung in der Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien mit und kannst Feststellungen sowie daraus resultierende Massnahmen strukturiert beurteilen und nachverfolgen.
- Fundierte Kenntnisse von Informationssicherheits- und Kontrollsystemen, insbesondere ISO 27001 sowie SOC- und ISAE-Berichten.
- Erfahrung in der Beurteilung von Evidenzen, Kontrollabweichungen, Findings und risikoadäquaten Massnahmen.
- Gutes Verständnis des regulierten Finanzumfelds und der Anforderungen an Drittparteien und Auslagerungen.
- Analytische, strukturierte und risikoorientierte Arbeitsweise sowie eine klare und verbindliche Kommunikation in Deutsch und Englisch.
Arbeitsort: 3000 Bern (BE)
Arbeitsauslastung: 80% - 100%
Stellenantritt: Nach Vereinbarung
Anstellungsdauer: Unbefristet
Senior Specialist TPRM Security Monitoring - Information Security (w/m/d) in Bern Arbeitgeber: PostFinance AG
Als Senior Produktmanager:in Firmenkonto bei uns hast du die Möglichkeit, in einem dynamischen und innovativen Umfeld zu arbeiten, das Wert auf Teamarbeit und persönliche Entwicklung legt. Wir bieten dir nicht nur attraktive Weiterbildungsmöglichkeiten, sondern auch ein agiles Arbeitsumfeld, in dem deine Ideen geschätzt werden und du aktiv zur Verbesserung der Kundenerlebnisse beitragen kannst. Unsere Unternehmenskultur fördert Offenheit und Kreativität, sodass du in Zürich Teil eines engagierten Teams wirst, das gemeinsam an der Zukunft des Finanzsektors arbeitet.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Senior Specialist TPRM Security Monitoring - Information Security (w/m/d) in Bern erhalten könntest
✨Netzwerke im Cybersecurity-Bereich
Mach dich in Cybersecurity-Communities wie ISACA oder (ISC)² bemerkbar. Das sind super Plattformen, um Gleichgesinnte zu treffen und Kontakte zu knüpfen, die dich an spannende Stellen holen können. Sei aktiv in Forums und Veranstaltungen, um dein Wissen zu teilen und sichtbar zu werden.
✨Teilnahme an Hackathons
Hackathons sind eine Top-Möglichkeit, um praktische Erfahrung zu sammeln und gleichzeitig dein Netzwerk auszubauen. Melde dich an für Events in deiner Nähe oder online und zeig, was du kannst. Oft suchen Arbeitgeber direkt zwischen den Teilnehmenden nach neuen Talenten!
✨Positioniere dich als Experte
Erstelle Inhalte wie Blogposts oder Videos zu beliebten Themen in der IT-Sicherheit. Teile dein Wissen auf LinkedIn oder anderen sozialen Medien, um deine Expertise zu demonstrieren. Das zieht potenzielle Arbeitgeber an und steigert deine Sichtbarkeit in der Branche.
✨So bewirbst du dich direkt bei PostFinance AG
Wenn du ein Auge auf eine Stelle bei PostFinance AG geworfen hast, dann bewirb dich direkt über unsere Website. Das zeigt dein Interesse und gibt dir die Chance, deinen Werdegang und deine Leidenschaft für IT-Sicherheit gezielt zu präsentieren.
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Specialist TPRM Security Monitoring - Information Security (w/m/d) in Bern mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Betone Deine IT-Sicherheitsfähigkeiten:Wenn Du Dich für die Stelle bei PostFinance AG als Senior Specialist TPRM Security Monitoring - Information Security (w/m/d) bewirbst, hebe Deine technischen Fähigkeiten in der IT-Sicherheit hervor. Zeig, welche Tools und Technologien Du beherrschst, sei es Netzwerk-Sicherheit, Penetration Testing oder Cybersecurity-Standards. Das gibt uns ein klares Bild von Deinem Wissen und Deinen Fähigkeiten in diesem speziellen Bereich.
Zertifikate sind Gold wert!:Im Bereich IT-Sicherheit sind Zertifikate wie CompTIA Security+, CISSP oder CEH extrem wichtig. Wenn Du so etwas in Deinem CV oder Deinen Dokumenten hast, solltest Du das unbedingt erwähnen. Das zeigt, dass Du nicht nur theoretisches Wissen hast, sondern auch die erforderliche Qualifikation, um in diesem komplexen Bereich zu arbeiten.
Motivationsschreiben mit Fokus auf praktische Erfahrung:Da es sich um eine Vollzeitstelle handelt, schau, dass Du in Deinem Motivationsschreiben nicht nur Deine fachlichen Fähigkeiten, sondern auch Deine praktischen Erfahrungen in der IT-Sicherheitsbranche betont. Hast Du an Projekten gearbeitet, die Deine Fähigkeiten zeigen? Das sollten wir unbedingt lesen!
Verlinke Deine Online-Präsenz:Falls Du an relevanten Projekten gearbeitet hast oder einen Blog über IT-Sicherheit führst, vergiss nicht, Links dazu in Deine Bewerbung aufzunehmen. Das gibt uns die Möglichkeit, Deine praktische Anwendung von IT-Sicherheitskenntnissen zu sehen und zeigt, dass Du aktiv im Thema bist. Bewirb Dich direkt über unsere Website — wir freuen uns darauf!
Wie man sich auf ein Vorstellungsgespräch bei PostFinance AG vorbereitet
✨Versteh die Basis der IT-Sicherheit
Mach dich mit den Grundlagen der IT-Sicherheit vertraut. Wichtige Themen wie Verschlüsselung, Netzwerksicherheit und Sicherheitsprotokolle werden oft in Interviews angesprochen. Bereite dich darauf vor, technische Fragen zu beantworten und verschiedene Szenarien zu durchdenken.
✨Zeig deinen Erfahrungshorizont
Wenn du praktische Erfahrung hast, bring deinen Lebenslauf mit Beispielen, die deine Fähigkeiten in der IT-Sicherheit zeigen. Sei bereit, über Tools, die du verwendet hast, wie Firewall- und Intrusion Detection Systeme, zu sprechen und wie du Probleme gelöst hast.
✨Simuliere Sicherheitsvorfälle
Bereite dich darauf vor, mögliche Sicherheitsvorfälle zu simulieren oder zu diskutieren. Du könntest gefragt werden, wie du auf bestimmte Bedrohungen reagieren würdest oder welche Maßnahmen du zur Risikominderung empfehlen würdest. Das zeigt dein praktisches Denken und dein Verständnis für die Materie.
✨Bring deine Initiative mit
In der IT-Sicherheit ist es wichtig, ständig am Puls der Zeit zu bleiben. Zeig deinen Willen zur Weiterbildung und wie du mit aktuellen Bedrohungen und Trends in der Branche umgehst. Diskutiere deine persönlichen Projekte oder Weiterbildungen, um zu zeigen, dass du dich proaktiv mit dem Thema beschäftigst.
