Manager / Senior Manager Cyber Risiko & Regulationen Berater / Prüfer — PwC Switzerland

Descrizione completa

Rafforzare il nostro team di Cybersecurity & Privacy e lavorare in un ambiente interdisciplinare con consulenti, esperti di rischio e specialisti della tecnologia. Insieme, aiutiamo le organizzazioni a gestire efficacemente i rischi informatici, rafforzare la loro resilienza digitale e soddisfare i requisiti normativi in modo sostenibile. Il ruolo combina la strategia informatica, la governance, la gestione dei rischi, la tecnologia e la trasformazione con gli audit e le valutazioni della sicurezza informatica nell'ambiente regolamentato.

• Leader e realizzazione di progetti multidisciplinari per aiutare i clienti a valutare e garantire l'applicabilità e l'impatto delle leggi e dei regolamenti sulla sicurezza informatica.
• Attuazione degli obblighi legali e regolamentari nelle strategie resilienti di cyber (rischio), governance e modelli di gestione dei rischi, politiche, quadri di controllo, modelli operativi target e piani di implementazione basati sui rischi.
• Sviluppo e revisione dei programmi di conformità alla sicurezza informatica end-to-end, compresi gli inventari dei requisiti normativi, l'assegnazione di impegno e controllo, i modelli di responsabilità, la dimostrazione, la revisione di controllo, la gestione dei problemi e la bonifica, le metriche, la segnalazione e il monitoraggio dei cambiamenti del quadro normativo.
• Condurre valutazioni di prontezza regolamentare, conformità normativa e valutazioni di maturità. Sostenere i clienti in implementazione, test e revisione indipendente. Tutto questo per rendere i nostri clienti più resistenti e più forti.
• Consultare e rivedere i clienti sulle competenze richieste dai quadri normativi applicabili, tra cui la gestione del rischio di sicurezza informatica, la risposta degli incidenti e il reporting normativo, la sicurezza di terze parti e la sicurezza della supply chain, la gestione delle vulnerabilità, lo sviluppo sicuro del prodotto, la continuità aziendale e la supervisione della gestione.
• Moderazione di workshop ed eventi informativi con i membri del consiglio, la gestione e le parti interessate dai settori della legge, della conformità, del rischio, dell'IT, della sicurezza, dello sviluppo dei prodotti e della tecnologia al fine di tradurre questioni normative e tecniche complesse in decisioni e misure chiare.
• Agire come consulente di fiducia e punto di contatto centrale per i clienti, gestire i progetti dall'inizio alla fine, tra cui l'ambito di progetto, team di progetto, budget, qualità e aspettative degli stakeholder.
• Preparazione di risultati di alta qualità come report, playbook, registri di rischio, matrici di controllo e documenti pronti alla presentazione.
• Costruire relazioni con i clienti a lungo termine e contribuire alla crescita del nostro business lavorando su proposte, risultati metodologici, lo sviluppo di documenti punto di vista (ad esempio white papers) su argomenti attuali e lavorando insieme in tutta la rete PwC.
• I membri del team istruiscono e promuovono e contribuiscono ad un ambiente di lavoro cooperativo, inclusivo e orientato alla qualità.
• 6–10 anni di esperienza professionale rilevante nel rischio di cybersicurezza, IT o tecnologia, preferibilmente in un ambiente di consulenza, big-4 o regolamentato.
• Certificazioni come CISSP, CISM, CISA, CRISC o ISO 27001 Lead Implementer sono vantaggiose.
• Comprendere i relativi standard di sicurezza informatica, framework e best practice, in particolare ISO/IEC 27001/27002, NIST CSF, CRI Profile, CIS Controls, CIS Benchmarks, MITRE ATT&CK e simili lavori di riferimento sono vantaggiosi.
• Esperienza con o forte interesse nei requisiti normativi e problemi legati alla resilienza legati alla tecnologia (come FINMA 2023/01, DORA, NIS2).
• Familiarità con argomenti centrali come la governance informatica, la gestione dei rischi informatici e informatici, i controlli di sicurezza, la sicurezza cloud, la gestione dell'identità e dell'accesso, la sicurezza dei dati e le operazioni di sicurezza nonché la loro classificazione business-relevant.
• Metodi di lavoro strutturati, analitici e orientati alla qualità, nonché la capacità di preparare problemi complessi appropriati al destinatario.
• Forte capacità di comunicazione, presentazione e gestione delle parti interessate in scambio con aree specialistiche, funzioni di rischio e controllo, nonché la massima gestione.
• Esperienza di leadership di linee e/o team di progetto.
• Una mentalità commerciale e un'esperienza nei settori dell'offerta di creazione, sviluppo del mercato e costruzione di relazioni con i clienti a lungo termine.
• Alto grado di iniziativa, auto-organizzazione e senso di responsabilità in un ambiente dinamico e orientato al team.
• Laurea o Master in informatica, informatica aziendale, amministrazione aziendale, ingegneria o una qualifica professionale equivalente.
• Conoscenza molto buona di tedesco e inglese
• La conoscenza del francese è benefica.

Domande frequenti su questo annuncio