Manager / Senior Manager - Cyber Regulatory Strategy & Transformation — PwC Switzerland

Vollständige Beschreibung

Schließen Sie sich unserem Cybersecurity & Privacy-Team an und arbeiten Sie mit Cybersicherheits-, Risiko-, Datenschutz-, Rechts- und Technologiespezialisten zusammen, um Unternehmen dabei zu unterstützen, die sich entwickelnde Cybersicherheitsregulierung in praktische Strategien, belastbare Betriebsmodelle und nachhaltige Compliance-Programme umzusetzen. Dies ist eine Gelegenheit, unser Angebot an Cybersicherheitsvorschriften und Compliance zu gestalten und auszubauen. Sie werden unsere Kunden branchenübergreifend unterstützen, von der Bewertung der Anwendbarkeit und Bereitschaft bis hin zur Gestaltung und Implementierung von Compliance-Programmen für Anforderungen wie NIS2 und seine nationalen Implementierungen, dem Cyber Resilience Act (CRA), DORA und relevanten schweizerischen und internationalen branchenspezifischen Anforderungen.

• Führen und liefern Sie multidisziplinäre Engagements, die Kunden dabei helfen, die Anwendbarkeit und Auswirkungen von Cybersicherheitsgesetzen und -vorschriften für juristische Personen, Gerichtsbarkeiten, Geschäftsdienstleistungen, Produkte und Lieferketten zu bestimmen.
• Umsetzung von rechtlichen und regulatorischen Verpflichtungen in praktische Governance-Modelle, Richtlinien, Kontrollrahmen, Zielbetriebsmodelle und risikobasierte Umsetzungs-Roadmaps.
• Konzipieren, erstellen und verbessern Sie durchgängige Cybersicherheits-Compliance-Programme, einschließlich Regulierungsinventaren, Verpflichtungs- und Kontrollzuordnung, Eigentumsmodellen, Evidenzmanagement, Kontrolltests, Problem- und Behebungsmanagement, Metriken, Berichterstattung und Überwachung von regulatorischen Änderungen.
• Führen Sie Bewertungen der regulatorischen Bereitschaft, der Lücken- und Fälligkeitsbewertungen durch, definieren Sie angemessene Sanierungsmaßnahmen und unterstützen Sie Ihre Kunden durch Implementierung, Tests und unabhängige Überprüfung.
• Beratung der Kunden in Bezug auf die Fähigkeiten, die von den geltenden Regulierungssystemen verlangt werden, einschließlich Cybersicherheitsrisikomanagement, Reaktion auf Vorfälle und regulatorische Berichterstattung, Sicherheit von Drittanbietern und Lieferketten, Schwachstellenmanagement, sichere Produktentwicklung, Geschäftskontinuität und Aufsicht der Geschäftsleitung.
• Erleichterung von Workshops und Briefings mit Vorständen, der Geschäftsleitung und Stakeholdern in den Bereichen Recht, Compliance, Risiko, IT, Sicherheit, Produkt und Engineering, wodurch komplexe regulatorische und technische Fragen in klare Entscheidungen und Maßnahmen umgewandelt werden.
• Dienen Sie als vertrauenswürdiger Berater und wichtiger Kundenkontakt und verwalten Sie Engagements durchgängig, einschließlich Umfang, Lieferteams, Budget, Qualität und Stakeholder-Erwartungen.
• Entwickeln Sie langfristige Kundenbeziehungen und tragen Sie zum Wachstum unserer Praxis durch neue Angebote, Thought Leadership, Branchenveranstaltungen und Zusammenarbeit im gesamten PwC-Netzwerk bei.
• Coach und entwickeln Teammitglieder und tragen zu einer kollaborativen, integrativen und qualitätsorientierten Arbeitsumgebung bei.
• Sie verfügen über mindestens fünf Jahre einschlägige Erfahrung in den Bereichen Cybersicherheitsgovernance, Risiko und Compliance, Technologie oder digitale Regulierung, Informationssicherheit, digitale Resilienz oder einem verwandten Bereich. Erfahrungen in der Beratung, einer Big Four-Firma, einer regulierten Organisation oder einem Technologie- oder Produktunternehmen sind besonders relevant.
• Sie verfügen über praktische Kenntnisse eines oder mehrerer Regulierungsregime für Cybersicherheit, wie z. B. NIS2 und seine nationalen Implementierungen, das Cyber Resilience Act, DORA, FINMA-Anforderungen oder vergleichbare schweizerische und internationale branchenspezifische Anforderungen.
• Sie haben nachweislich Erfahrung in der Umsetzung regulatorischer Anforderungen in ausführbare Compliance-Programme, Governance-Regelungen, Kontrollen und operative Prozesse.
• Sie haben Anwendbarkeitsbewertungen, Bereitschafts- oder Lückenbewertungen, Kontrollmapping, Sanierungsprogramme, Initiativen für regulatorische Änderungen oder Compliance-Verpflichtungen geleitet oder dazu beigetragen.
• Sie verstehen Cybersicherheits-Governance und Risikomanagementpraktiken und sind mit relevanten Standards und Frameworks wie ISO/IEC 27001 und 27002, dem NIST Cybersecurity Framework, CIS Controls und gegebenenfalls IEC 62443 oder sicheren Software- und Produktentwicklungspraktiken vertraut.
• Sie haben einen Bachelor- oder Master-Abschluss in Cybersicherheit, Informationssicherheit, Informationssystemen, Ingenieurwesen, Wirtschaft oder einem verwandten Bereich oder eine gleichwertige berufliche Qualifikation.
• Professionelle Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer oder Lead Auditor oder eine entsprechende Projektmanagementqualifikation sind von Vorteil.
• Sie zeigen starke Projektmanagement-, Analyse-, Kommunikations- und Präsentationsfähigkeiten mit der Fähigkeit, leitende Stakeholder einzubeziehen und rechtliche, geschäftliche und technische Perspektiven zu überbrücken.
• Sie haben eine kommerzielle Denkweise und Erfahrung, die zu Vorschlägen, Marktentwicklung und langfristigen Kundenbeziehungen beiträgt.
• Sie sprechen fließend Englisch. Deutsch und/oder Französisch sind ein großer Vorteil.

Fragen zu dieser Stellenanzeige