Manager / Senior Manager - Cyber Regulatory Strategy & Transformation — PwC Switzerland

Description complète

Rejoignez notre équipe Cybersecurity & Privacy et travaillez avec des spécialistes de la cybersecurity, du risque, de la vie privée, du droit et de la technologie pour aider les organisations à traduire l'évolution de la réglementation cybersecurity en stratégies pratiques, en modèles opérationnels résilients et en programmes de conformité durables. C'est l'occasion de façonner et de développer notre réglementation sur la cybersécurité et notre offre de conformité. Vous serez nos clients dans tous les secteurs, de l'évaluation de l'applicabilité et de la disponibilité à la conception et à la mise en œuvre de programmes de conformité pour les exigences telles que NIS2 et ses mises en œuvre nationales, la Cyber Resilience Act (CRA), DORA, ainsi que les exigences sectorielles suisses et internationales pertinentes.

• Diriger et fournir des engagements multidisciplinaires qui aident les clients à déterminer l'applicabilité et l'incidence des lois et des règlements sur la cybersécurité dans les entités juridiques, les administrations, les services aux entreprises, les produits et les chaînes d'approvisionnement.
• Traduire les obligations juridiques et réglementaires en modèles pratiques de gouvernance, en politiques, en cadres de contrôle, en modèles opérationnels cibles et en feuilles de route de mise en œuvre axées sur les risques.
• Concevoir, établir et améliorer des programmes de conformité de bout en bout à la cybersécurité, y compris des inventaires réglementaires, des cartes des obligations et des contrôles, des modèles de propriété, la gestion des données probantes, les essais de contrôle, la gestion des problèmes et des mesures correctives, les mesures, les rapports et la surveillance des changements réglementaires.
• Effectuer des évaluations de l'état de préparation réglementaire, des lacunes et des échéances, définir des mesures d'assainissement proportionnées et aider les clients par la mise en oeuvre, l'essai et l'examen indépendant.
• Conseiller les clients sur les capacités requises par les régimes réglementaires applicables, y compris la gestion des risques de cybersécurité, les interventions en cas d'incident et les rapports réglementaires, la sécurité des tiers et de la chaîne d'approvisionnement, la gestion de la vulnérabilité, le développement sécuritaire des produits, la continuité des activités et la surveillance des cadres.
• Faciliter l'organisation d'ateliers et de séances d'information avec les conseils d'administration, la direction et les intervenants dans les domaines juridique, de la conformité, des risques, de la TI, de la sécurité, des produits et du génie, en transformant les questions réglementaires et techniques complexes en décisions et en mesures claires.
• Servir de conseiller de confiance et de personne-ressource clé, gérer les engagements de bout en bout, y compris la portée, les équipes de prestation, le budget, la qualité et les attentes des intervenants.
• Développer des relations avec les clients à long terme et contribuer à la croissance de notre pratique grâce à de nouvelles offres, à un leadership réfléchi, à des événements de l'industrie et à la collaboration dans l'ensemble du réseau PwC.
• Coordonner et former les membres de l'équipe et contribuer à un environnement de travail collaboratif, inclusif et axé sur la qualité.
• Vous avez au moins cinq ans d'expérience pertinente dans la gouvernance de la cybersécurité, le risque et la conformité, la technologie ou la réglementation numérique, la sécurité de l'information, la résilience numérique ou un domaine connexe. L'expérience acquise en matière de conseil, d'entreprise Big Four, d'organisation réglementée ou d'entreprise de technologie ou de produit est particulièrement pertinente.
• Vous avez une connaissance pratique d'un ou de plusieurs régimes de réglementation de la cybersécurité, tels que NIS2 et ses mises en œuvre nationales, la Loi sur la cyberrésilience, les exigences DORA, FINMA ou des exigences sectorielles comparables suisses et internationales.
• Vous avez prouvé votre expérience en transformant les exigences réglementaires en programmes de conformité exécutables, en arrangements de gouvernance, en contrôles et en processus opérationnels.
• Vous avez mené ou contribué à l'évaluation de l'applicabilité de la réglementation, à l'évaluation de l'état de préparation ou des lacunes, à la cartographie des contrôles, aux programmes d'assainissement, aux initiatives de changement réglementaire ou aux engagements en matière d'assurance de la conformité.
• Vous comprenez les pratiques de gouvernance et de gestion des risques en matière de cybersécurité et vous connaissez les normes et les cadres pertinents, comme ISO/IEC 27001 et 27002, le cadre de cybersécurité NIST, les contrôles CIS et, le cas échéant, la norme CEI 62443 ou les pratiques de développement de logiciels et de produits sécurisés.
• Vous êtes titulaire d'un baccalauréat ou d'une maîtrise en cybersécurité, sécurité de l'information, systèmes d'information, génie, affaires ou domaine connexe, ou avez une qualification professionnelle équivalente.
• Les certifications professionnelles telles que CISSP, CISM, ISO 27001 Mise en œuvre ou vérificateur principal, ou une qualification pertinente de gestion de projet sont un avantage.
• Vous démontrez de solides compétences en gestion de projet, en analyse, en communication et en présentation, avec la capacité d'engager des intervenants supérieurs et de rapprocher les perspectives juridiques, commerciales et techniques.
• Vous avez une mentalité et une expérience commerciales qui contribuent aux propositions, au développement du marché et aux relations client à long terme.
• Vous parlez couramment l'anglais. L'allemand et/ou le français sont un fort avantage.

Questions sur cette offre