Senior Associate / Manager - Cybersecurity Berater und Prüfer — PwC Switzerland

Description complète

Renforcer notre équipe de cybersécurité et de confidentialité et travailler dans un environnement interdisciplinaire avec des consultants, des experts en risques et des spécialistes de la technologie. Ensemble, nous aidons les organisations à gérer efficacement les risques cybernétiques, à renforcer leur résilience numérique et à respecter durablement les exigences réglementaires.

Ce rôle combine la cyber stratégie, la gouvernance, la gestion des risques, la technologie et la transformation avec des vérifications, des évaluations et des examens de cybersécurité dans des environnements réglementés et non réglementés.

• Élaborer, mettre en œuvre et tester des stratégies de cyber-risque, des modèles de gouvernance et de gestion des risques et des initiatives de transformation, en tenant compte des exigences réglementaires, organisationnelles et technologiques.
• La réalisation d'audits et d'évaluations de cybersécurité (p. ex., évaluations des échéances) dans des environnements réglementés et non réglementés afin de créer une transparence sur les risques, les niveaux de maturité et la nécessité d'agir.
• Traduction des cadres internationaux (comme ISO 27001, CSF NIST et CEI) et des exigences réglementaires (comme FINMA, DORA et NIS2) en modèles, normes et contrôles de gouvernance durables.
• Évaluer les risques cybernétiques des tiers et de la chaîne d'approvisionnement et participer au développement de mécanismes continus de surveillance et de gouvernance.
• Soutien au développement de mesures dans les domaines de la sécurité cloud, de la gestion de l'identité et de l'accès, de la sécurité des données, de la gestion de la menace et de la vulnérabilité, de la surveillance de la sécurité et des interventions en cas d'incident.
• Organiser des ateliers, des entrevues, des séances d'information et produire des résultats de grande qualité tels que des rapports, des livres de lecture, des registres des risques, des matrices de contrôle et des documents prêts à être présentés.
• Contribution au développement des entreprises par la participation aux propositions, aux résultats méthodologiques et à l'élaboration de documents de synthèse (par exemple, livre blanc) sur les sujets actuels.
• Promouvoir une culture de coopération et de qualité et s'attaquer continuellement aux menaces et aux tendances réglementaires.
• 2-7 ans d'expérience professionnelle pertinente en cybersécurité, en TI ou en risque technologique, de préférence dans un environnement de consultation, grand-4 ou réglementé.
• Baccalauréat ou maîtrise en informatique, informatique des affaires, administration des affaires, ingénierie ou une qualification professionnelle équivalente.
• Les certifications telles que CISSP, CISM, CISA, CRISC ou ISO 27001 Lead Implementer sont bénéfiques.
• Comprendre les normes, les cadres et les meilleures pratiques pertinents en matière de cybersécurité, en particulier la norme ISO/IEC 27001/27002, le CSF du NIST, le profil du CRI, les contrôles du CIS, les repères du CIS, le MITRE ATT&CK et les ouvrages de référence similaires sont bénéfiques.
• Expérience ou grand intérêt pour les exigences réglementaires et les questions liées à la résilience liées à la technologie (comme FINMA 2023/01, DORA, NIS2).
• Connaissance de sujets centraux tels que la cybergouvernance, la gestion des risques informatiques et informatiques, les contrôles de sécurité, la sécurité du cloud, la gestion de l'identité et de l'accès, la sécurité des données et les opérations de sécurité, ainsi que leur classification pertinente pour l'entreprise.
• Méthodes de travail structurées, analytiques et axées sur la qualité ainsi que la capacité de préparer des questions complexes adaptées au destinataire.
• Forte capacité de communication, de présentation et de gestion des intervenants en échange avec les ministères, les fonctions de risque et de contrôle ainsi que la haute direction.
• Très bonne connaissance de l'allemand et de l'anglais; la connaissance du français est bénéfique.
• Un haut degré d'initiative, d'auto-organisation et de responsabilité dans un environnement dynamique et axé sur l'équipe.

Questions sur cette offre