Cyber Risk & Governance Advisor and Auditor

PwC Switzerland; Zürich; Vor Ort; CHF 120.000 - 170.000; Vollzeit

Zusammenfassung

PwC Schweiz sucht Senior Associate / Manager im Cybersecurity, der in Zürich führend Cyberrisiken steuert und Regulierungsvorgaben umsetzt. Sie arbeiten eng mit Beraterinnen, Risikoexperten und Technologiespezialisten zusammen.

Sie entwickeln Governance-Modelle, führen Audits und Assessments durch, übersetzen ISO/NIST/KIS-Vorgaben in praktikable Kontrollen und unterstützen Third-Party-Risk-Management, Cloud Security und Incident Response. Gute Deutsch- und Englischkenntnisse erforderlich.

Qualifikationen

• 2–7 Jahre relevante Berufserfahrung in Cybersecurity, IT- oder Technology Risk.
• Bachelor- oder Masterabschluss in Informatik, Wirtschaftsinformatik, Betriebswirtschaft oder Engineering.
• Zertifizierungen wie CISSP, CISM, CISA oder ISO 27001 Lead Implementer sind von Vorteil.
• Verständnis relevanter Standards wie ISO/IEC 27001/27002, NIST CSF, CIS Controls.
• Erfahrung mit regulatorischen Anforderungen (FINMA, DORA, NIS2) von Vorteil.
• Ausgeprägte Kommunikations- und Stakeholder-Fähigkeiten.
• Sehr gute Deutsch- und Englischkenntnisse; Französischkenntnisse von Vorteil.
• Eigeninitiative, Selbstorganisation in Teamumfeld.

Aufgaben

• Erarbeitung und Prüfung von Cyber-(Risiko)-Strategien, Governance- und Risikomanagement-Modellen und Transformationsinitiativen.
• Durchführung von Cybersecurity-Audits und Assessments in regulierten und nicht regulierten Umfeldern.
• Übersetzung internationaler Frameworks (ISO 27001, NIST CSF, CIS) in Governance-Modelle, Standards und Kontrollen.
• Beurteilung von Third-Party- und Supply-Chain-Cyber-Risiken sowie Mitwirkung an Governance-Mechanismen.
• Unterstützung bei Cloud Security, Identity & Access Management, Data Security, Threat & Vulnerability Management, Incident Response.
• Durchführung von Workshops, Interviews, Briefings sowie Erstellung hochwertiger Berichte und Playbooks.
• Beitrag zum Business Development durch Proposals, methodische Ergebnisse und POV-Papiere.
• Förderung einer Kultur der Zusammenarbeit und Auseinandersetzung mit Bedrohungen- und Regulierungstrends.

Kenntnisse

Cybersecurity

Risikomanagement

Governance

Kommunikation

Regulatorische Anforderungen

ISO/IEC 27001

NIST CSF

Cloud Security

Ausbildung

Bachelor/Master in Informatik oder Wirtschaftsinformatik

Jobbeschreibung

PwC Schweiz sucht Senior Associate / Manager im Cybersecurity, der in Zürich führend Cyberrisiken steuert und Regulierungsvorgaben umsetzt. Sie arbeiten eng mit Beraterinnen, Risikoexperten und Technologiespezialisten zusammen.

Sie entwickeln Governance-Modelle, führen Audits und Assessments durch, übersetzen ISO/NIST/KIS-Vorgaben in praktikable Kontrollen und unterstützen Third-Party-Risk-Management, Cloud Security und Incident Response. Gute Deutsch- und Englischkenntnisse erforderlich.