Manager / Senior Manager - Cyber Regulatory Strategy & Transformation — PwC Switzerland

Descrizione completa

Unisciti al nostro team di Cybersecurity & Privacy e collabora con specialisti di sicurezza informatica, rischio, privacy, legalità e tecnologia per aiutare le organizzazioni a tradurre l'evoluzione della normativa sulla sicurezza informatica in strategie pratiche, modelli operativi resilienti e programmi di conformità sostenibili. Questa è un'opportunità per plasmare e far crescere la nostra normativa sulla sicurezza informatica e l'offerta di conformità. I nostri clienti in tutte le industrie, dalla valutazione dell'applicabilità e della disponibilità alla progettazione e all'attuazione di programmi di conformità per requisiti quali NIS2 e le sue implementazioni nazionali, Cyber Resilience Act (CRA), DORA, e le relative esigenze specifiche del settore svizzero e internazionale.

• Condurre e fornire impegni multidisciplinari che aiutano i clienti a determinare l'applicabilità e l'impatto delle leggi e dei regolamenti sulla sicurezza informatica attraverso enti legali, giurisdizioni, servizi aziendali, prodotti e catene di fornitura.
• Traduci gli obblighi legali e normativi nei modelli di governance pratica, politiche, quadri di controllo, modelli operativi target e roadmap di implementazione basate sui rischi.
• Progettare, stabilire e migliorare i programmi di conformità alla sicurezza informatica end-to-end, compresi gli inventari normativi, l'obbligo e la mappatura di controllo, i modelli di proprietà, la gestione delle prove, il test di controllo, la gestione dei problemi e delle bonifiche, le metriche, la segnalazione e il monitoraggio dei cambiamenti normativi.
• Eseguire le valutazioni di prontezza, gap e maturità regolamentari, definire misure di bonifica proporzionate e supportare i clienti attraverso l'implementazione, test e revisione indipendente.
• Consigliare i clienti alle capacità richieste dai regimi regolamentari applicabili, tra cui la gestione del rischio di sicurezza informatica, la risposta incidente e la segnalazione di regolamentazione, la sicurezza di terze parti e di supply-chain, la gestione delle vulnerabilità, lo sviluppo sicuro del prodotto, la continuità aziendale e la supervisione esecutivo.
• Facilitare workshop e briefing con consigli, gestione esecutiva e stakeholders attraverso Legal, Compliance, Risk, IT, Sicurezza, Prodotto e Ingegneria, trasformando complesse questioni normative e tecniche in chiare decisioni e azioni.
• Servire come consulente di fiducia e il contatto con i clienti chiave, gestire gli impegni finiscono alla fine, tra cui scopo, team di consegna, budget, qualità e aspettative degli stakeholder.
• Sviluppare relazioni client a lungo termine e contribuire alla crescita della nostra pratica attraverso nuove offerte, leadership di pensiero, eventi del settore e collaborazione in tutta la rete PwC.
• Allenare e sviluppare i membri del team e contribuire a un ambiente di lavoro collaborativo, inclusivo e di qualità.
• Hai almeno cinque anni di esperienza rilevante nella governance della sicurezza informatica, rischio e conformità, tecnologia o regolazione digitale, sicurezza delle informazioni, resilienza digitale, o un campo correlato. L'esperienza acquisita nella consulenza, una società Big Four, un'organizzazione regolamentata, o una società tecnologica o di prodotto è particolarmente rilevante.
• Hai conoscenza pratica di uno o più regimi di regolamentazione della sicurezza informatica, come NIS2 e le sue implementazioni nazionali, il Cyber Resilience Act, DORA, requisiti FINMA, o requisiti analoghi Svizzera e internazionale settori specifici.
• Hai dimostrato esperienza nel tradurre i requisiti normativi in programmi di conformità eseguibili, accordi di governance, controlli e processi operativi.
• Hai portato o contribuito a valutazioni di applicabilità regolamentare, valutazioni di disponibilità o gap, mappatura di controllo, programmi di bonifica, iniziative di cambiamento normativo o impegni di garanzia di conformità.
• Comprendi la governance della sicurezza informatica e le pratiche di gestione dei rischi e conosci gli standard e i framework rilevanti, come ISO/IEC 27001 e 27002, NIST Cybersecurity Framework, CIS Controls e, se del caso, IEC 62443 o le pratiche di sviluppo sicuro e software.
• Hai un diploma di laurea o master in sicurezza informatica, sicurezza delle informazioni, sistemi informativi, ingegneria, business o un campo correlato, o hai una qualifica professionale equivalente.
• Certificazioni professionali come CISSP, CISM, ISO 27001 Lead Implementer o Lead Auditor, o una qualifica di project management rilevante sono un vantaggio.
• Lei dimostra forti capacità di gestione del progetto, analitiche, di comunicazione e di presentazione, con la capacità di coinvolgere gli stakeholder senior e colmare prospettive legali, aziendali e tecniche.
• Hai una mentalità commerciale e un'esperienza che contribuisce a proposte, sviluppo del mercato e relazioni cliente a lungo termine.
• Sei fluente in inglese. Il tedesco e/o il francese sono un forte vantaggio.

Domande frequenti su questo annuncio