Manager / Senior Manager Cyber Risiko & Regulationen Berater / Prüfer — PwC Switzerland

Description complète

Renforcer notre équipe Cybersecurity & Privacy et travailler dans un environnement interdisciplinaire avec des consultants, des experts en risques et des spécialistes de la technologie. Ensemble, nous aidons les organisations à gérer efficacement les risques cybernétiques, à renforcer leur résilience numérique et à respecter durablement les exigences réglementaires. Ce rôle combine la cyberstratégie, la gouvernance, la gestion des risques, la technologie et la transformation avec des vérifications et des évaluations de cybersécurité dans l'environnement réglementé.

• Diriger et mettre en oeuvre des projets multidisciplinaires pour aider les clients à évaluer et à assurer l'applicabilité et l'impact des lois et règlements sur la cybersécurité.
• Mettre en œuvre les obligations juridiques et réglementaires dans des stratégies de cyber-risque résilientes, des modèles de gouvernance et de gestion des risques, des politiques, des cadres de contrôle, des modèles opérationnels ciblés et des plans de mise en oeuvre axés sur les risques.
• Élaboration et examen de programmes de conformité de bout en bout en matière de cybersécurité, y compris les inventaires des exigences réglementaires, l'affectation des engagements et des contrôles, les modèles de responsabilité, la démonstration, l'examen des contrôles, la gestion des problèmes et de l'assainissement, les mesures, les rapports et la surveillance des changements apportés au cadre réglementaire.
• Effectuer des évaluations de l'état de préparation réglementaire, de la conformité réglementaire et des évaluations de la maturité. Soutenir les clients dans la mise en œuvre, les essais et l'examen indépendant. Tout cela pour rendre nos clients plus résistants et plus forts.
• Conseiller et examiner les clients sur les compétences requises par les cadres réglementaires applicables, y compris la gestion des risques de cybersécurité, l'intervention en cas d'incident et les rapports réglementaires, la sécurité des tiers et de la chaîne d'approvisionnement, la gestion de la vulnérabilité, le développement sécuritaire des produits, la continuité des activités et la surveillance de la gestion.
• Modérer les ateliers et les manifestations d'information avec les membres du conseil d'administration, la direction et les intervenants dans les domaines du droit, de la conformité, du risque, de la TI, de la sécurité, du développement des produits et de la technologie afin de traduire les questions réglementaires et techniques complexes en décisions et mesures claires.
• Agir en tant que consultant fiable et point de contact central pour les clients, gérer les projets du début à la fin, y compris la portée du projet, les équipes de projet, le budget, la qualité et les attentes des intervenants.
• Préparation de résultats de grande qualité tels que rapports, livres de lecture, registres des risques, matrices de contrôle et documents prêts à être présentés.
• Établir des relations client à long terme et contribuer à la croissance de notre entreprise en travaillant sur des propositions, des résultats méthodologiques, en élaborant des documents de point de vue (par exemple des livres blancs) sur des sujets actuels et en travaillant ensemble dans l'ensemble du réseau PwC.
• Les membres de l'équipe coachent et favorisent un milieu de travail coopératif, inclusif et axé sur la qualité et y contribuent.
• 6-10 ans d'expérience professionnelle pertinente en cybersécurité, TI ou risque technologique, de préférence dans un environnement de consultation, grand-4 ou réglementé.
• Des certifications telles que CISSP, CISM, CISA, CRISC ou ISO 27001 Lead Implementer sont bénéfiques.
• Comprendre les normes, les cadres et les pratiques exemplaires pertinents en matière de cybersécurité, en particulier la norme ISO/IEC 27001/27002, le CSF du NIST, le profil du CRI, les contrôles du CIS, les repères du CIS, le MITRE ATT&CK et des ouvrages de référence similaires sont bénéfiques.
• Expérience ou grand intérêt pour les exigences réglementaires et les questions liées à la résilience liées à la technologie (comme FINMA 2023/01, DORA, NIS2).
• Familiarisation avec des sujets centraux tels que la cybergouvernance, la gestion des risques informatiques et cybernétiques, les contrôles de sécurité, la sécurité du cloud, la gestion de l'identité et de l'accès, la sécurité des données et les opérations de sécurité ainsi que leur classification pertinente pour l'entreprise.
• Méthodes de travail structurées, analytiques et axées sur la qualité, ainsi que la capacité de préparer des questions complexes adaptées au destinataire.
• Forte capacité de communication, de présentation et de gestion des intervenants en échange avec des domaines spécialisés, des fonctions de risque et de contrôle ainsi qu'avec la haute direction.
• Expérience de leadership des lignes et/ou des équipes de projet.
• Une mentalité et une expérience commerciales dans les domaines de la création, du développement du marché et de l'établissement de relations client à long terme.
• Un haut degré d'initiative, d'auto-organisation et de responsabilité dans un environnement dynamique et axé sur l'équipe.
• Baccalauréat ou maîtrise en informatique, informatique des affaires, administration des affaires, ingénierie ou une qualification professionnelle équivalente.
• Très bonne connaissance de l'allemand et de l'anglais; la connaissance du français est bénéfique.

Questions sur cette offre