Manager / Senior Manager Consigli & Audit in Cyber Risk Management e conformità normativa — PwC Switzerland
- Località
- Genève
- Contratto
- other
- Pubblicato
- 2 giorni fa
Panoramica
Unisciti al nostro team di Cybersecurity & Privacy e evolve in un ambiente interdisciplinare insieme a consulenti, esperti di gestione del rischio e specialisti della tecnologia.
Insieme, sosteniamo le organizzazioni nella gestione dei loro cyber-rischi, rafforzando la loro resilienza digitale e garantendo una conformità sostenibile ai requisiti normativi.
Questo ruolo è all'incrocio di strategia informatica, governance, gestione del rischio, tecnologia e trasformazione.
- Unisciti al nostro team di Cybersecurity & Privacy e evolve in un ambiente interdisciplinare insieme a consulenti, esperti di gestione del rischio e specialisti della tecnologia.
- Insieme, sosteniamo le organizzazioni nella gestione dei loro cyber-rischi, rafforzando la loro resilienza digitale e garantendo una conformità sostenibile ai requisiti normativi.
- Sviluppare e valutare i programmi di conformità normativi in sicurezza informatica, tra cui l'inventario dei requisiti normativi, la mappatura di obblighi e controlli, modelli di responsabilità, la gestione delle prove, la revisione del controllo, la gestione delle deviazioni e azioni correttive, indicatori, reporting e monitoraggio degli sviluppi normativi.
- Valuta il livello di prontezza, conformità e maturità normativa dei nostri clienti, e li supporta nell'implementazione, test e recensioni indipendenti al fine di rafforzare la loro resilienza.
- Hai da 6 a 10 anni di esperienza professionale rilevante nella gestione del rischio di sicurezza informatica o tecnologia, idealmente acquisita nel consiglio, in un Big Four o in un ambiente regolamentato.
- Certificazioni come CISSP, CISM, CISA, CRISC o ISO 27001 Lead Implementationer sono un bene.
Responsabilità principali
- Sviluppare e valutare i programmi di conformità normativi in sicurezza informatica, tra cui l'inventario dei requisiti normativi, la mappatura di obblighi e controlli, modelli di responsabilità, la gestione delle prove, la revisione del controllo, la gestione delle deviazioni e azioni correttive, indicatori, reporting e monitoraggio degli sviluppi normativi.
- Valuta il livello di prontezza, conformità e maturità normativa dei nostri clienti, e li supporta nell'implementazione, test e recensioni indipendenti al fine di rafforzare la loro resilienza.
- Consigliare e controllare i nostri clienti sulle capacità previste dai vari quadri normativi, tra cui la gestione del rischio, la risposta agli incidenti e la segnalazione normativa, la sicurezza di terzi e della supply chain, la gestione delle vulnerabilità, lo sviluppo sicuro del prodotto, la continuità aziendale e la supervisione della gestione.
- Condurre workshop e sessioni di informazione con i consigli di amministrazione, direttori generali e stakeholder nelle funzioni legali, di conformità, di rischio, IT, di sicurezza, ecc. al fine di trasformare complesse questioni normative e tecniche in decisioni chiare e azioni concrete.
- Agire come consulente di fiducia e interlocutore privilegiato per i nostri clienti, mentre gestiscono tutte le fasi delle missioni: definire lo scopo, coordinare i team, gestire il bilancio e la qualità, e allineare le aspettative dei vari stakeholder.
- Produce spedizioni di alta qualità e direttamente sfruttabili, come report, playbook, registri di rischio, matrici di controllo e supporti di presentazione per gli organi di governo.
- Sviluppare relazioni con i clienti sostenibili e contribuire alla crescita del nostro business partecipando alla preparazione di proposte aziendali, allo sviluppo di metodologie e materiali, alla stesura di punti di vista sulle tematiche attuali e sulla collaborazione all'interno della rete PwC.
- Hai una laurea o una laurea magistrale in Informatica, Gestione Informatica, Business Administration, Ingegneria, o una qualifica professionale equivalente.
Requisiti principali
- Hai da 6 a 10 anni di esperienza professionale rilevante nella gestione del rischio di sicurezza informatica o tecnologia, idealmente acquisita nel consiglio, in un Big Four o in un ambiente regolamentato.
- Certificazioni come CISSP, CISM, CISA, CRISC o ISO 27001 Lead Implementationer sono un bene.
- Hai una buona comprensione degli standard di sicurezza informatica, dei framework e delle best practice, tra cui ISO/IEC 27001/27002, NIST CSF, CRI Profile, CIS Controls, CIS Benchmarks, MITRE ATT o altri standard comparabili.
- Hai esperienza con requisiti normativi e problemi di resilienza legati alle tecnologie, o hai un forte interesse per questi argomenti, come FINMA 2023/01, DORA e NIS2.
- Sei a tuo agio con le principali aree di cybersecurity (Cyber Governance, IT & Cyber Risk Management, Security Controls, Cloud Security, Identity & Access Management, Data Security and Security Operations), e sai come metterli nel loro contesto e problemi di business.
- Ti distinguono per un approccio strutturato, analitico e orientato alla qualità, così come per la tua capacità di sintetizzare e presentare argomenti complessi in modo chiaro e su misura per il tuo pubblico.
- Hai eccellenti competenze nella comunicazione, nella presentazione e nella gestione degli stakeholder e sei a tuo agio in scambi con gli scambi, le funzioni di rischio/controllo e con i membri della gestione generale.
- Hai esperienza in team leader, che siano team di linea e/o team di progetto.
- Hai un forte spirito di business e un'esperienza nella preparazione di proposte, sviluppo di mercati e costruzione di relazioni con i clienti a lungo termine.
- Hai il comando perfetto di francese e inglese; la conoscenza del tedesco è un bene.
Cosa offre l’azienda
- Allenatore, allenatore e team di supporto nel loro sviluppo, contribuendo a un ambiente di lavoro collaborativo, inclusivo e orientato alla qualità.
Azienda e contesto
- Si dimostra un alto livello di autonomia, iniziativa, organizzazione e responsabilità, e godere di evolversi in un ambiente dinamico e collaborativo.
Domande frequenti su questo annuncio
Che stipendio offre PwC Switzerland per questa posizione?
PwC Switzerland indica CHF 174'500 - 306'000 lordi annui per questo ruolo a Genève. Questo è lo stipendio pubblicato nell'annuncio originale (o, quando il datore non specifica una cifra, una stima realistica per ruolo e settore) — il calcolatore di questo sito lo converte nel netto reale una volta applicate imposta da frontaliere e contributi sociali.
È un ruolo a tempo pieno, e che tipo di contratto offre PwC Switzerland?
Questo annuncio è una posizione a tempo pieno. Il tipo di contratto mostrato qui arriva direttamente dall'annuncio originale del datore di lavoro; conferma sempre orario esatto, preavviso e durata del periodo di prova con PwC Switzerland durante il colloquio, perché questi dettagli possono variare anche all'interno della stessa categoria contrattuale.
Serve un permesso da frontaliere per un ruolo nel canton Ginevra?
I residenti UE/AELS nella zona di frontiera del paese confinante con il canton Ginevra possono richiedere il Permesso G; il datore di lavoro svizzero lo presenta all'ufficio della migrazione di quel canton dopo la firma del contratto. Regole sulla zona di frontiera e tempi di lavorazione variano per paese confinante e canton — verifica i dettagli con l'ufficio della migrazione del canton Ginevra o con HR durante il colloquio.
Come mi candido a questa posizione presso PwC Switzerland?
Usa il pulsante "Candidati ora" in questa pagina — rimanda direttamente all'annuncio originale di PwC Switzerland su pwc.wd3.myworkdayjobs.com, quindi la tua candidatura arriva direttamente nel sistema di gestione candidature del datore di lavoro. Frontaliere Ticino non raccoglie né inoltra candidature in proprio.
