Manager / Senior Manager Conseil & Audit en Gestion des Cyber-risques & Conformité Réglementaire — PwC Switzerland

Vollständige Beschreibung

Treten Sie unserem Cybersecurity & Privacy Team bei und entwickeln Sie sich in einem interdisziplinären Umfeld neben Beratern, Experten für Risikomanagement und Technologiespezialisten. Gemeinsam unterstützen wir Unternehmen dabei, ihre Cyber-Risiken zu managen, ihre digitale Widerstandsfähigkeit zu stärken und die nachhaltige Einhaltung regulatorischer Anforderungen sicherzustellen. Diese Rolle steht an der Kreuzung von Cyber-Strategie, Governance, Risikomanagement, Technologie und Transformation. Es umfasst auch die Durchführung von Cybersicherheitsaudits und -bewertungen in regulierten Umgebungen.

• Pilotierung und Umsetzung multidisziplinärer Projekte, um unseren Kunden zu helfen, die Anwendbarkeit und Auswirkungen von Cybersicherheitsgesetzen, -vorschriften und -anforderungen zu bestimmen und die Einhaltung der Vorschriften zu gewährleisten.
• Umwandlung rechtlicher und regulatorischer Verpflichtungen in konkrete und robuste Cyber-Geräte: Cyber- und Risikomanagementstrategien, Governance- und Risikomanagementmodelle, Richtlinien, Kontrollrahmen, Zielgeschäftsmodelle und risikobasierte Umsetzungs-Roadmaps.
• Entwicklung und Bewertung von Compliance-Programmen im Bereich der Cybersicherheit, einschließlich einer Bestandsaufnahme der regulatorischen Anforderungen, einer Zuordnung von Verpflichtungen und Kontrollen, Rechenschaftsmodellen, Evidenzmanagement, Kontrollüberprüfung, Management von Abweichungen und Korrekturmaßnahmen, Indikatoren, Berichterstattung und Überwachung von regulatorischen Entwicklungen.
• Beurteilen Sie den Grad der regulatorischen Bereitschaft, Compliance und Reife unserer Kunden und unterstützen Sie sie bei der Implementierung, Prüfung und unabhängigen Überprüfungen, um ihre Widerstandsfähigkeit zu stärken.
• Beratung und Prüfung unserer Kunden über die von den verschiedenen regulatorischen Rahmenbedingungen erwarteten Fähigkeiten, einschließlich E-Risikomanagement, Incident Response und regulatorische Berichterstattung, Sicherheit von Drittanbietern und Lieferketten, Schwachstellenmanagement, sichere Produktentwicklung, Geschäftskontinuität und Managementaufsicht.
• Durchführung von Workshops und Informationssitzungen mit Verwaltungsräten, Generaldirektionen und Stakeholdern in den Bereichen Recht, Compliance, Risiko, IT, Sicherheit usw., um komplexe regulatorische und technische Fragen in klare Entscheidungen und konkrete Maßnahmen umzuwandeln.
• Als vertrauenswürdiger Berater und privilegierter Gesprächspartner für unsere Kunden zu fungieren, während wir alle Phasen der Missionen verwalten: den Umfang definieren, Teams koordinieren, Budget und Qualität verwalten und die Erwartungen der verschiedenen Stakeholder in Einklang bringen.
• Erstellen Sie qualitativ hochwertige und direkt verwertbare Ergebnisse wie Berichte, Playbooks, Risikoregister, Kontrollmatrizen und Präsentationsmedien für Leitungsgremien.
• Entwickeln Sie nachhaltige Kundenbeziehungen und tragen Sie zum Wachstum unseres Geschäfts bei, indem Sie an der Erstellung von Geschäftsvorschlägen, der Entwicklung von Methoden und Ergebnissen, der Erstellung von Ansichten zu aktuellen Themen und der Zusammenarbeit innerhalb des PwC-Netzwerks teilnehmen.
• Coach, Coach und unterstützen Teammitglieder in ihrer Entwicklung und tragen gleichzeitig zu einem kollaborativen, integrativen und qualitätsorientierten Arbeitsumfeld bei.
• Sie verfügen über 6 bis 10 Jahre einschlägige Berufserfahrung im Bereich Cybersicherheit oder Technologie-Risikomanagement, idealerweise erworben im Vorstand, in einem Big Four oder in einem regulierten Umfeld.
• Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementationer sind ein Asset.
• Sie haben ein gutes Verständnis für Cybersicherheitsstandards, Frameworks und Best Practices, einschließlich ISO / IEC 27001/27002, NIST CSF, CRI Profile, CIS Controls, CIS Benchmarks, MITRE ATT & CK oder andere vergleichbare Standards.
• Sie haben Erfahrung mit regulatorischen Anforderungen und Resilienzfragen im Zusammenhang mit Technologien oder haben ein starkes Interesse an diesen Themen wie FINMA 2023/01, DORA und NIS2.
• Sie sind mit den Hauptbereichen der Cybersicherheit vertraut (Cyber Governance, IT & Cyber Risk Management, Security Controls, Cloud Security, Identity & Access Management, Data Security und Security Operations) und wissen, wie Sie sie in ihren Kontext und ihre Geschäftsprobleme stellen können.
• Sie zeichnen sich durch einen strukturierten, analytischen und qualitätsorientierten Ansatz aus, sowie durch Ihre Fähigkeit, komplexe Themen klar und maßgeschneidert für Ihr Publikum zu synthetisieren und zu präsentieren.
• Sie verfügen über ausgezeichnete Fähigkeiten in der Kommunikation, Präsentation und Verwaltung von Stakeholdern und sind im Austausch mit Trades, Risiko- / Kontrollfunktionen sowie mit Mitgliedern der Geschäftsleitung vertraut.
• Sie haben Erfahrung in leitenden Teams, ob es sich um Linienteams und / oder Projektteams handelt.
• Sie haben einen starken Geschäftsgeist und Erfahrung in der Vorbereitung von Vorschlägen, der Entwicklung von Märkten und dem Aufbau langfristiger Kundenbeziehungen.
• Sie zeigen ein hohes Maß an Autonomie, Initiative, Organisation und Verantwortung und entwickeln sich gerne in einem dynamischen und kollaborativen Umfeld.
• Sie haben einen Bachelor- oder Master-Abschluss in Informatik, Management Computer Science, Business Administration, Engineering oder eine gleichwertige berufliche Qualifikation.
• Sie beherrschen Französisch und Englisch perfekt
• Deutschkenntnisse sind ein Gewinn.

Fragen zu dieser Stellenanzeige