Senior Associate - Cybersecurity e Privacy — PwC Switzerland

Panoramica

Questa è un'opportunità emozionante per unire il nostro team Cybersecurity & Privacy, un gruppo multidisciplinare di consulenti, ingegneri e specialisti del rischio che aiutano i clienti a costruire la fiducia digitale, gestire il rischio informatico e rispettare le normative in evoluzione.

Potrai beneficiare della rete globale di PwC, metodologie collaudate e una cultura che valorizza l'inclusione, l'apprendimento continuo e l'innovazione pratica.

Aspettatevi un ambiente collaborativo in cui è possibile prendere la proprietà dei flussi di lavoro, dei membri del team di coach junior e contribuire alla leadership di pensiero, sviluppando le vostre competenze attraverso impegni, formazione e certificazioni.

Mansioni - Fornire gli impegni dei clienti focalizzati sul rischio informatico e sulla privacy, tra cui valutazioni, analisi del gap, roadmap e progetti di implementazione.

• Tradurre requisiti tecnici e normativi in politiche pragmatiche, standard, architetture e procedure operative su misura per l'appetito di rischio del cliente.

• Progettare e implementare i controlli di sicurezza allineati a strutture come ISO/IEC 27001, NIST CSF, CIS Controls e normative del settore (ad esempio, FINMA circolari, DORA, NIS2).

• Sostenere i client nella maturazione delle capacità attraverso la sicurezza cloud, l'identità e la gestione degli accessi, la sicurezza dei dati (crittografia, DLP), la vulnerabilità e la gestione delle minacce, il monitoraggio della sicurezza e la risposta agli incidenti.

• Valutare il rischio informatico di terze parti e supply chain, definire piani di bonifica, e contribuire a stabilire processi di supervisione continua di garanzia e fornitore.

• Consulenza sulla conformità e sulle operazioni della privacy (ad esempio, GDPR, Swiss nFADP), comprese le valutazioni d'impatto sulla protezione dei dati, i record delle attività di trattamento, i diritti dell'interessato, i trasferimenti transfrontalieri e la privacy-by-design.

• Lead workstreams, gestire le parti interessate e garantire consegne di alta qualità: report, playbook, registri di rischio, matrici di controllo e presentazioni di bordo.