Verantwortlicher für Business Information Risks - Befristeter Einsatz von 6 bis 9 Monaten

• 21. August 2026
• 10 - 100%
• Unbefristet
• Geneva

Warum sollten Sie sich für diesen Einsatz entscheiden? Dieser kurzfristige Einsatz bietet eine einzigartige Gelegenheit, schnell und sichtbar zur operationalen Resilienz und zum Risikomanagement-Rahmenwerk der Bank beizutragen. Durch die enge Zusammenarbeit mit Senior-Stakeholdern in den Bereichen Informationssicherheit, IT, Operations und Kontrollfunktionen helfen Sie dabei, Schlüsselprozesse der Governance zu stärken, kritische Initiativen zu unterstützen und von praktischer Erfahrung im Risikoumfeld einer Schweizer Privatbank zu profitieren.

Als Verantwortlicher für Business Information Risks spielen Sie eine praktische Rolle bei der Identifizierung, Bewertung, Milderung und Überwachung nicht-finanzieller Risiken über die operativen, technologischen und Support-Funktionen der Bank hinweg. In Ihrer Rolle als erste Verteidigungslinie unterstützen Sie den CSO bei der Stärkung der Infrastruktur, Governance, Richtlinien, Prozesse und Dienstleistungen der Bank und stellen sicher, dass diese resilient, gut kontrolliert und mit der internen Risikoappetit sowie den schweizerischen regulatorischen Erwartungen in Einklang stehen.

Dies ist ein idealer Einsatz für einen pragmatischen Risikoprofi, der gerne transversal arbeitet, Stakeholder einbindet und innerhalb eines definierten Zeitrahmens greifbare Ergebnisse liefert. Sie werden eng mit der IT, der Cybersicherheit, der physischen Sicherheit, den Operations, dem Dossier Central, dem Kundenempfang und dem Einkauf zusammenarbeiten und dabei nach Bedarf mit den Funktionen der zweiten Linie, einschliesslich Risikokontrolle, Compliance und Internem Audit, koordinieren.

Management von Business- & Operational Risks

Identifizierung, Bewertung und Überwachung nicht-finanzieller Risiken in den Funktionen unter der Verantwortung des COO, einschliesslich IT, Operations, Dossier Central, Kundenempfang und Einkauf

Aufrechterhaltung und Verbesserung der Risiko- und Kontrollbewertungen im Bereich des CSO, einschliesslich wichtiger Risikoindikatoren und Minderungspläne, die auf den Risikoappetit der Bank abgestimmt sind

Operationale Resilienz, Business Continuity & Disaster Recovery

Aktualisierung und Pflege der Business Impact Analysen für kritische Bankfunktionen und -prozesse, wobei sichergestellt wird, dass die Dokumentation klar, praktisch und verwertbar ist

Unterstützung der Überprüfung, Testung und Verbesserung von Business Continuity Plänen und Disaster Recovery Plänen mit den betroffenen Business-Stakeholdern in Koordination mit dem CSO

Unterstützung des operationalen Resilienz-Rahmenwerks der Bank durch Sicherstellung der Kontinuität kritischer Dienste in schweren, aber plausiblen Szenarien in Zusammenarbeit mit dem CSO

Überwachung der Abhängigkeiten von Personen, Prozessen, Technologien, Standorten und Drittanbietern und deren angemessene Dokumentation in den ERM-Tools (z. B. OPCIS)

Zugriffsmanagement & Rezertifizierung

Verwaltung der periodischen Rezertifizierungskampagnen für Zugriffe auf das zentrale Bankensystem und andere von der Bank verwaltete Anwendungen, unter Gewährleistung einer rechtzeitigen Nachverfolgung und einer klaren Koordination mit den Stakeholdern

Change Risiko

Zusammenarbeit mit der IT und der Informationssicherheit zur Bewertung der Risiken im Zusammenhang mit Systemänderungen, Migrationen und Vorfällen

Outsourcing- & Drittanbieterrisiko

Bewertung und Überwachung der Risiken im Zusammenhang mit ausgelagerten Dienstleistungen und kritischen Anbietern in Koordination mit dem Einkauf und der IT

Risikobewertung von Änderungen & Projekten

Bewertung der operativen Risiken, Zugriffsrisiken und Resilienzrisiken, die sich aus neuen Produkten, Prozessänderungen und Systemimplementierungen ergeben

Governance, Reporting, Audit & Stakeholder-Management

Agieren als Hauptkontaktpunkt für interne und externe Auditoren für alle Audits, die den COO-Bereich abdecken; Koordinierung, Überwachung und Mitwirkung an Audit-Aktivitäten, einschliesslich Planung, Überprüfungen, Beweiserhebung und Management-Antworten für alle Audits im Zusammenhang mit der COO-Division

Zusammenarbeit mit der Risikokontrolle der zweiten Linie und dem Internen Audit, um die Übereinstimmung mit dem Kontrollrahmen der Bank und den regulatorischen Erwartungen sicherzustellen

Ihr Profil

5 bis 7 Jahre Erfahrung in operationalen, IT- oder Business-Risiken, davon mehr als 2 Jahre im Finanzdienstleistungssektor oder in der IT-Audit

Erfahrung in der Durchführung von Business Impact Analyse-Interviews und der Pflege von Business Continuity Plänen

Fundierte Kenntnisse der operationalen Risikorahmenwerke FINMA, LPD, BCM/DR und der Outsourcing-Anforderungen

Erfahrung mit Drittanbieter-/Lieferantenbewertungen (ISAE-Berichte) und operativen Kontrollen

Gutes Verständnis der IT, der Informationssicherheit und der ITIL-Rahmenwerke

Nachgewiesene Erfahrung im Zugriffsmanagement, einschliesslich Rezertifizierungen und Funktionstrennung (Segregation of Duties)

Starke analytische Fähigkeiten und Problemlösungskompetenz unter Abwägung von Business-Prioritäten und Risiken

Fähigkeit, Audit-Feststellungen zu hinterfragen und pragmatische Empfehlungen zu geben

Erfahrung im Projekt- und Change-Management, einschliesslich komplexer operativer oder IT-Initiativen

Kenntnisse der kritischen Funktionen, Business Impact Analysen (BIA) und der operationalen Resilienz

Neugierig und motiviert, schnell beizutragen, während Sie gleichzeitig Ihre Einblicke in das Privatbankgeschäft und die Resilienzpraktiken vertiefen

Exzellente schriftliche Kommunikation in Französisch und Englisch für Berichte, Richtlinien und Governance-Dokumente

Persönliche Kompetenzen:

Ergebnis- und lösungsorientiert mit der Fähigkeit, Veränderungen voranzutreiben

Analytische Fähigkeiten und Problemlösungskompetenz, wobei Business-Bedürfnisse und Risiken gegeneinander abgewogen werden

Capa