Manager / Senior Manager Conseil & Audit en Gestion des Cyber-risques & Conformité Réglementaire — PwC Switzerland

Description complète

Grow here. Go further.

Ton équipe

Rejoins notre équipe Cybersecurity & Privacy et évolue dans un environnement interdisciplinaire aux côtés de consultants, d'experts en gestion des risques et de spécialistes des technologies. Ensemble, nous accompagnons les organisations dans la maîtrise de leurs cyber-risques, le renforcement de leur résilience numérique et la mise en conformité durable avec les exigences réglementaires. Ce rôle est à la croisée de la stratégie cyber, de la gouvernance, de la gestion des risques, de la technologie et de la transformation. Il comprend également la réalisation d'audits et d'évaluations de cybersécurité dans des environnements réglementés. Genève Per Agreement 100% Conseil économique Tous bienvenus ID: 754750WD

Ton impact

• Piloter et réaliser des projets multidisciplinaires afin d'aider nos clients à déterminer l'applicabilité et les implications des lois, réglementations et exigences en matière de cybersécurité, et à en assurer le respect.
• Transformer les obligations légales et réglementaires en dispositifs cyber concrets et robustes : stratégies cyber et de gestion des risques, modèles de gouvernance et de gestion des risques, politiques, cadres de contrôle, modèles opérationnels cibles et feuilles de route de mise en œuvre fondées sur les risques.
• Concevoir et évaluer des programmes de conformité réglementaire en cybersécurité, incluant l'inventaire des exigences réglementaires, la cartographie des obligations et des contrôles, les modèles de responsabilités, la gestion des éléments de preuve, la revue des contrôles, la gestion des écarts et des mesures correctives, les indicateurs, le reporting ainsi que le suivi des évolutions réglementaires.
• Évaluer le niveau de préparation réglementaire, de conformité et de maturité de nos clients, et les accompagner dans la mise en œuvre, les tests et les revues indépendantes afin de renforcer durablement leur résilience.
• Conseiller et auditer nos clients sur les capacités attendues par les différents cadres réglementaires, notamment en matière de gestion des cyber-risques, de réponse aux incidents et de reporting réglementaire, de sécurité des tiers et de la chaîne d'approvisionnement, de gestion des vulnérabilités, de développement sécurisé des produits, de continuité des activités et de supervision par la direction.
• Animer des ateliers et des sessions d'information avec les conseils d'administration, les directions générales ainsi que les parties prenantes des fonctions Juridique, Conformité, Risques, IT, Sécurité, etc., afin de transformer des enjeux réglementaires et techniques complexes en décisions claires et en actions concrètes.
• Agir comme conseiller de confiance et interlocuteur privilégié de nos clients, tout en pilotant l'ensemble des étapes des missions : définition du périmètre, coordination des équipes, gestion du budget et de la qualité, et alignement des attentes des différentes parties prenantes.
• Produire des livrables de qualité et directement exploitables, tels que des rapports, playbooks, registres des risques, matrices de contrôles et supports de présentation destinés aux instances dirigeantes.
• Développer des relations clients durables et contribuer à la croissance de notre activité en participant à la préparation de propositions commerciales, au développement de méthodologies et de livrables, à la rédaction de points de vue sur des sujets d'actualité et à la collaboration au sein du réseau PwC.
• Encadrer, coacher et accompagner les membres de l'équipe dans leur développement, tout en contribuant à un environnement de travail collaboratif, inclusif et résolument orienté vers la qualité.

Tes compétences

• Tu disposes de 6 à 10 ans d'expérience professionnelle pertinente en cybersécurité ou en gestion des risques technologiques, idéalement acquise dans le conseil, au sein d'un Big Four ou dans un environnement réglementé.
• Des certifications telles que CISSP, CISM, CISA, CRISC ou ISO 27001 Lead Implementer constituent un atout.
• Tu possèdes une bonne compréhension des normes, frameworks et bonnes pratiques de cybersécurité, notamment ISO/IEC 27001/27002, NIST CSF, CRI Profile, CIS Controls, CIS Benchmarks, MITRE ATT&CK ou d'autres référentiels comparables.
• Tu as une expérience des exigences réglementaires et des enjeux de résilience liés aux technologies, ou tu portes un intérêt marqué à ces sujets, par exemple FINMA 2023/01, DORA et NIS2.
• Tu es à l'aise avec les principaux domaines de la cybersécurité (Cyber Governance, IT & Cyber Risk Management, Security Controls, Cloud Security, Identity & Access Management, Data Security et Security Operations), et tu sais les replacer dans leur contexte et leurs enjeux business.
• Tu te distingues par une approche structurée, analytique et orientée qualité, ainsi que par ta capacité à synthétiser et à présenter des sujets complexes de manière claire et adaptée à ton audience.
• Tu possèdes d'excellentes compétences en communication, présentation et gestion des parties prenantes et es à l'aise dans les échanges avec les métiers, les fonctions Risques / Contrôle ainsi qu'avec les membres de la direction générale.
• Tu disposes d'une expérience dans la conduite d'équipes, qu'il s'agisse d'équipes hiérarchiques et/ou d'équipes projet.
• Tu fais preuve d'un fort esprit commercial et disposes d'une expérience dans la préparation de propositions, le développement de marché et la construction de relations clients à long terme.
• Tu fais preuve d'un haut niveau d'autonomie, d'initiative, d'organisation et de sens des responsabilités, et apprécies d'évoluer dans un environnement dynamique et collaboratif.
• Tu es titulaire d'un Bachelor ou d'un Master en informatique, informatique de gestion, administration des affaires, ingénierie, ou d'une qualification professionnelle équivalente.
• Tu maîtrises parfaitement le français et l'anglais ; la connaissance de l'allemand constitue un atout.

Tes avantages

Modèle hybride de travail flexible

Notre modèle de travail vous permet de travailler en partie au bureau et en partie à domicile (si c’est ce que vous préférez) – à moins que vous ne soyez chez vos clients, ce qui est bien sûr toujours la priorité. Cette approche vous permet d’adapter votre emploi du temps à votre style de travail personnel.

Apprendre et développer ses compétences

Notre approche de l’apprentissage et du développement personnel vous aide à acquérir des compétences et des connaissances précieuses pour faire progresser votre carrière, et pas seulement chez PwC. Nous proposons une variété de cours internes et externes pour la formation et le perfectionnement. Identifiez vos points forts et vos domaines d’amélioration et acquérez de nouvelles compétences pour atteindre vos objectifs professionnels. Vous gagnerez en confiance, améliorerez vos performances professionnelles et ferez passer votre carrière à la vitesse supérieure.

Performance durable

PwC s’engage à créer un environnement de performance durable. Nous proposons donc des ressources telles que des ateliers sur la performance durable, des formations à l’autodétermination, des sessions sur la résilience et la pleine conscience, des webinaires sur la nutrition et des cours de yoga.

Vacances et congés

Des congés de maternité, de paternité et d’adoption aux jours de vacances et aux congés payés, nous savons qu’il est indispensable de s’absenter du travail. Chez PwC, vous pouvez bénéficier de diverses options de congé pour vous ressourcer, vous détendre ou franchir des étapes personnelles.

Bénévolat

Vous êtes passionné·e par l’idée de faire du bien et de faire la différence ? C’est formidable, car nous le sommes aussi chez PwC. Nous vous encourageons à participer à des activités de bénévolat en vous offrant des congés payés à cet effet. Nos programmes de développement durable d’entreprise vous aident à trouver un but et à vous épanouir tout en travaillant avec nous.

Mon portail d’avantages sociaux

Nous vous présentons notre plateforme d’offres spéciales et de réductions ! Grâce à cette plateforme, vous aurez accès à des offres exclusives et à des réductions sur une variété de produits et de services. Que vous soyez à la recherche des dernières tendances mode, des produits technologiques les plus récents ou des meilleurs forfaits de voyage, vous trouverez votre bonheur sur notre plateforme.

À propos de PwC

Grow here. Go further. Chez PwC Suisse, nous aidons nos clients à instaurer la confiance et à se réinventer pour transformer la complexité en avantage concurrentiel. Nous faisons partie d'un réseau mondial, axé sur les technologies et centré sur l'humain, et nous aidons nos clients à créer, accélérer et maintenir leur élan dans les domaines de l'audit, tax, legal, workforce, deals et consulting. sites collaborateurs de femmes nationalités ans d’âge moyen en mio de CHF produits d’honoraires (brut) PwC Suisse et Liechtenstein PwC Zurich: Birchstrasse 160, 8050 Zurich PwC Aarau: Bleichemattstrasse 43, 5000 Aarau PwC Bâle: St. Jakobs-Strasse 25, 4052 Bâle PwC Berne: Bahnhofplatz 10, 3001 Berne PwC Genève: Avenue Giuseppe-Motta 50, 1202 Genève PwC Lausanne: Avenue Charles Ferdinand Ramuz 45, 1009 Pully PwC Lugano: Piazza Indipendenza 1, 6900 Lugano PwC Lucerne: Robert-Zünd-Strasse 2, 6005 Lucerne PwC Neuchâtel: Rue des Epancheurs 6, 2000 Neuchâtel PwC Saint-Gall: Kornhausstrasse 25, 9000 Saint-Gall PwC Winterthour: Bahnhofplatz 8, 8400 Winterthour PwC Zoug: Dammstrasse 21, 6300 Zoug PwC Ruggell, Liechtenstein: Industriering 40, 9491 Ruggell

Questions sur cette offre