Functional Lead Information Risk Control (2nd Line of Defence) (w/m) (80% - 100%)
Inseriert am: 04.02.2020
Im Rahmen der Verstärkung des Bereichs "Riskmanagement" suchen wir zur übergeordneten Weiterentwicklung des ISMS (aktuell nach ISO 27001) eine zuverlässige, durchsetzungsstarke und motivierte Person mit langjähriger Erfahrung in leitender Position im Gebiet Information Risk Control, vorzugsweise in einer regulierten Branche. Als Themenführer/-in der 2nd Line of Defence Themen in all seinen Ausprägungen sind Sie in regelmässigem Informationsaustausch mit verschiedenen Stellen der Bank und dienen insbesondere dem Senior Management als Ansprechpartner für Fragen der Steuerung von Informationsrisiken. Dabei sorgen Sie für eine ganzheitliche Governance bezüglich des Schutzes von Informationen in digitaler und physischer Form und stellen die Erfüllung der relevanten gesetzlichen und regulatorischen Vorgaben aus dem Blickwinkel der Informationsverarbeitung sicher. Dazu koordinieren Sie die verschiedenen Stakeholder zur Definition des Risikoappetits für Risiken in Bezug auf Informationsverarbeitung. Weiter entwickeln Sie übergeordnete Vorgaben für Awareness- und Trainingsprogramme und sind als Datenschutzverantwortlicher der Firma die Ansprechstelle für externe Anfragen. Im Berichtswesen an die Geschäftsleitung verantworten Sie im Operational Risk Report die Sektion "Informationssicherheit". In dieser Funktion rapportieren Sie direkt an den Chief Risk Officer.Für diese verantwortungsvolle Kaderstelle verfügen Sie über langjährige Expertise in der Governance von Informationsrisiken und haben diese mit den entsprechenden Weiterbildungen (CISA, CISM, MAS) vertieft. Weiter verfügen Sie über ausgewiesene Kenntnisse des relevanten Schweizerischen Regelwerks (FINMA-Rundschreiben, Datenschutzgesetz, Empfehlungen SwissBanking) sowie der entsprechenden Industriestandards (ISO 2700X, NIST, SOGP, COBIT). Ihre sehr guten analytischen und konzeptionellen Fähigkeiten ergänzen Sie mit Ihrem guten Verständnis aufkommender Technologien wie Cloud, Artificial Intelligence oder Blockchain. Ihre gewinnende, selbständige und teamorientierte Art gepaart mit hoher Belastbarkeit und Durchsetzungsfähigkeit erleichtert Ihnen die Zusammenarbeit im kleinen Team von erfahrenen Senior-Risikomanagern und den Umgang mit den verschiedenen Anspruchsgruppen. Stilsichere Deutschkenntnisse (mündlich und schriftlich) sowie gute Englischkenntnisse sind für diese Funktion Voraussetzung.Wir bieten Ihnen die gesamtbankweite Fachverantwortung für die Steuerung und Überwachung von Risiken der Informationssicherheit mit der Etablierung des Informationsrisikomanagements als Disziplin im Governance, Risk & Compliance Framework (2nd Line of Defense). Dabei haben Sie die Gelegenheit, das persönliche Netzwerk in allen Bankbereichen aufzubauen und können bei Interesse auch Einblick in die Fachgebiete Steuerung Operationelle Risiken sowie Markt- und Kreditrisikosteuerung nehmen. Wenn Sie eine interessante und selbständige Tätigkeit mit Themenführerschaft in einem kleinen Team suchen, bei der Sie gefordert und gefördert werden, freuen wir uns auf Ihre Bewerbung.
Für weitere Informationen steht Ihnen Herr Gerald Burri, Leiter Operational Risk Control, Telefon 031 666 10 78, gerne zur Verfügung.Mehr über uns und unsere weiteren Stellen finden Sie auf www.bekb.ch.