Cybersecurity Strategy & Assurance Lead

PwC Switzerland; Zürich; Vor Ort; CHF 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

Weiterbildungsmöglichkeiten

Hybrides Arbeitsmodell

Zusammenfassung

PwC Schweiz sucht eine Senior Associate / Manager – Cybersecurity Berater und Prüfer zur Verstärkung unseres Cybersecurity & Privacy Teams in Zürich. Sie arbeiten plattformübergreifend mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen an Strategien, Governance und Audits.

Sie gestalten Risikomanagement-, Compliance- und Transformationsprozesse, setzen ISO/IEC 27001, NIST CSF und CIS um und begleiten Kunden in FINMA-/DORA-/NIS2-Fragen.

Qualifikationen

• 2–7 Jahre relevante Berufserfahrung in Cybersecurity, IT- oder Technology Risk, vorzugsweise in einem Consulting-, Big-4- oder regulierten Umfeld.
• Bachelor- oder Masterabschluss in Informatik, Wirtschaftsinformatik, Betriebswirtschaft, Engineering oder eine gleichwertige berufliche Qualifikation.
• Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer sind von Vorteil.
• Verständnis relevanter Cybersecurity‑Standards, Frameworks und Best Practices, insbesondere ISO/IEC 27001/27002, NIST CSF, dem CRI-Profile, den CIS Controls, CIS-Benchmarks, MITRE ATT&CK und vergleichbaren Referenzwerken sind von Vorteil.
• Erfahrung mit oder ausgeprägtes Interesse an regulatorischen Anforderungen und resilienzbezogenen Fragestellungen mit Technologie-Bezug (wie FINMA 2023/01, DORA, NIS2).
• Vertrautheit mit zentralen Themenfeldern wie Cyber Governance, IT- und Cyber-Risikomanagement, Security Controls, Cloud Security, Identity & Access Management, Data Security und Security Operations sowie deren geschäftsrelevanter Einordnung.
• Strukturierte, analytische und qualitätsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht aufzubereiten.
• Ausgeprägte Kommunikations-, Präsentations- und Stakeholder-Management-Fähigkeiten im Austausch mit Fachbereichen, Risiko- und Kontrollfunktionen sowie dem obersten Management.
• Sehr gute Deutsch- und Englischkenntnisse; Französischkenntnisse von Vorteil.
• Hohes Mass an Eigeninitiative, Selbstorganisation und Verantwortungsbewusstsein in einem dynamischen, teamorientierten Umfeld.

Aufgaben

• Erarbeitung, Umsetzung und Prüfung von Cyber-(Risiko)-Strategien, Governance- und Risikomanagement-Modellen und Transformationsinitiativen unter Berücksichtigung regulatorischer, organisatorischer und technologischer Anforderungen.
• Durchführung von Cybersecurity-Audits und Assessments (z.B. Maturitätsassessments) in regulierten und nicht regulierten Umfeldern zur Schaffung von Transparenz über Risiken, Reifegrade und Handlungsbedarf.
• Übersetzung internationaler Frameworks (wie ISO 27001, NIST CSF und CIS) sowie regulatorischer Vorgaben (wie FINMA, DORA und NIS2) in tragfähige Governance-Modelle, Standards und Kontrollen.
• Beurteilung von Third-Party- und Supply-Chain-Cyber-Risiken sowie Mitwirkung an der Weiterentwicklung kontinuierlicher Überwachungs- und Governance-Mechanismen.
• Unterstützung bei der Weiterentwicklung von Massnahmen in den Bereichen Cloud Security, Identity & Access Management, Data Security, Threat & Vulnerability Management, Security Monitoring und Incident Response.
• Durchführung von Workshops, Interviews, Briefings sowie Erstellung qualitativ hochwertiger Ergebnisse wie Berichte, Playbooks, Risikoregister, Kontrollmatrizen und präsentationsreifer Unterlagen.
• Beitrag zum Business Development durch Mitarbeit an Proposals, methodolische Ergebnisse sowie die Entwicklung von Point-of-View-Papieren zu aktuellen Themen.
• Förderung einer Kultur der Zusammenarbeit und Qualität sowie kontinuierliche Auseinandersetzung mit Bedrohungen- und Regulierungstrends.

Kenntnisse

Cybersecurity

Risikomanagement

Governance

Audits

Stakeholder-Kommunikation

Deutsch/Englisch

Ausbildung

Bachelor/Master in Informatik

Jobbeschreibung

PwC Schweiz sucht eine Senior Associate / Manager – Cybersecurity Berater und Prüfer zur Verstärkung unseres Cybersecurity & Privacy Teams in Zürich. Sie arbeiten plattformübergreifend mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen an Strategien, Governance und Audits.

Sie gestalten Risikomanagement-, Compliance- und Transformationsprozesse, setzen ISO/IEC 27001, NIST CSF und CIS um und begleiten Kunden in FINMA-/DORA-/NIS2-Fragen.