Senior Associate/Manager – Cybersecurity Advisor e Examiner — PwC Switzerland

Descrizione completa

Rafforzare il nostro Cybersecurity & Privacy Team e lavorare in un ambiente interdisciplinare con consulenti, esperti di rischio e specialisti della tecnologia. Insieme, aiutiamo le organizzazioni a gestire efficacemente i rischi informatici, rafforzare la loro resilienza digitale e soddisfare i requisiti normativi in modo sostenibile.

Il ruolo combina la strategia informatica, la governance, la gestione del rischio, la tecnologia e la trasformazione con gli audit di sicurezza informatica, le valutazioni e le recensioni in ambienti regolamentati e non regolamentati.

• Sviluppare, implementare e testare strategie informatiche (rischio), modelli di governance e gestione dei rischi e iniziative di trasformazione, tenendo conto dei requisiti normativi, organizzativi e tecnologici.
• Condurre audit e valutazioni di sicurezza informatica (ad esempio valutazioni di maturità) in ambienti regolamentati e non regolamentati per creare trasparenza sui rischi, livelli di maturità e la necessità di azione.
• Traduzione di quadri internazionali (come ISO 27001, NIST CSF e CIS) e requisiti normativi (come FINMA, DORA e NIS2) in modelli di governance sostenibile, standard e controlli.
• Valutare i rischi informatici di terze parti e supply chain e partecipare allo sviluppo ulteriore dei meccanismi di monitoraggio e di governance continui.
• Supporto per l'ulteriore sviluppo di misure nei settori della sicurezza cloud, dell'identità e della gestione degli accessi, della sicurezza dei dati, della gestione delle minacce e delle vulnerabilità, del monitoraggio della sicurezza e della risposta agli incidenti.
• Condurre workshop, interviste, briefing e produrre risultati di alta qualità come report, playbook, registri di rischio, matrici di controllo e documenti pronti alla presentazione.
• Contributo allo sviluppo del business attraverso la partecipazione a proposte, risultati metodologici e lo sviluppo di documenti punto di vista (ad esempio whitepaper) su argomenti attuali.
• Promuovere una cultura della cooperazione e della qualità, e affrontare continuamente minacce e tendenze normative.
• 2-7 anni di esperienza professionale rilevante nel rischio di cybersicurezza, IT o tecnologia, preferibilmente in un ambiente di consulenza, big-4 o regolamentato.
• Laurea o Master in informatica, informatica aziendale, amministrazione aziendale, ingegneria o una qualifica professionale equivalente.
• Certificazioni come CISSP, CISM, CISA, CRISC o ISO 27001 Lead Implementer sono vantaggiose.
• Comprendere i relativi standard di sicurezza informatica, framework e best practice, in particolare ISO/IEC 27001/27002, NIST CSF, CRI Profile, CIS Controls, CIS Benchmarks, MITRE ATT&CK e simili lavori di riferimento sono vantaggiosi.
• Esperienza con o forte interesse nei requisiti normativi e problemi legati alla resilienza legati alla tecnologia (come FINMA 2023/01, DORA, NIS2).
• Familiarità con argomenti centrali come la governance informatica, la gestione dei rischi informatici e informatici, i controlli di sicurezza, la sicurezza cloud, la gestione dell'identità e dell'accesso, la sicurezza dei dati e le operazioni di sicurezza nonché la loro classificazione business-relevant.
• Metodi di lavoro strutturati, analitici e orientati alla qualità, nonché la capacità di preparare problemi complessi appropriati al destinatario.
• Forte capacità di comunicazione, presentazione e gestione degli stakeholder in scambio con i dipartimenti, le funzioni di rischio e di controllo e la gestione superiore.
• Conoscenza molto buona di tedesco e inglese
• La conoscenza del francese è benefica.
• Alto grado di iniziativa, auto-organizzazione e responsabilità in un ambiente dinamico e orientato al team.

Domande frequenti su questo annuncio