Manager / Senior Manager Conseil & Audit en Gestion des Cyber-risques & Conformité Réglementaire

PwC; Genf; Vor Ort; CHF 150.000 - 210.000; Vollzeit

Zusammenfassung

PwC Genève recherche un Senior Manager dans la practice Cybersecurity & Privacy. Vous piloterez des projets multidisciplinaires axés sur la stratégie cyber, la gouvernance et la gestion des risques, tout en assurant le respect des exigences réglementaires.

Vous animerez des ateliers avec les conseils d'administration et les directions, développerez des solutions conformes et accompagnerez les clients dans leur transformation numérique et leur résilience face aux cybermenaces.

Qualifikationen

• 6 à 10 ans d'expérience pertinente en cybersécurité ou gestion des risques technologiques.
• Certifications CISSP, CISM, CISA ou CRISC constituent un atout.
• Bonne compréhension des cadres et référentiels tels que ISO/IEC 27001/27002, NIST CSF et CIS Controls.
• Expérience des exigences réglementaires et de la résilience technologique.
• Excellentes compétences en communication et en conduite du changement.

Aufgaben

• Piloter des missions multidisciplinaires et définir le périmètre des projets.
• Conduire des audits et des évaluations de cybersécurité dans des environnements réglementés.
• Animer des ateliers avec les dirigeants et les parties prenantes.
• Produire des livrables de qualité et conseiller les clients sur les pratiques de cyber-risque.

Kenntnisse

Cybersécurité

Gestion des risques

Conduite de projets

Ausbildung

Certifications CISSP/CISM/CISA/CRISC

Tools

ISO/IEC 27001/27002

NIST CSF

CIS Controls

MITRE ATT&CK

Jobbeschreibung

Line of Service
Advisory
Industry/Sector
Not Applicable
Specialism
Cybersecurity & Privacy
Management Level
Senior Manager
Job Description & Summary

Ton équipe

Rejoins notre équipe Cybersecurity & Privacy et évolue dans un environnement interdisciplinaire aux côtés de consultants, d'experts en gestion des risques et de spécialistes des technologies. Ensemble, nous accompagnons les organisations dans la maîtrise de leurs cyber-risques, le renforcement de leur résilience numérique et la mise en conformité durable avec les exigences réglementaires.

Ce rôle est à la croisée de la stratégie cyber, de la gouvernance, de la gestion des risques, de la technologie et de la transformation. Il comprend également la réalisation d'audits et d'évaluations de cybersécurité dans des environnements réglementés.

Ton impact

Piloter et réaliser des projets multidisciplinaires afin d'aider nos clients à déterminer l'applicabilité et les implications des lois, réglementations et exigences en matière de cybersécurité, et à en assurer le respect.

Transformer les obligations légales et réglementaires en dispositifs cyber concrets et robustes : stratégies cyber et de gestion des risques, modèles de gouvernance et de gestion des risques, politiques, cadres de contrôle, modèles opérationnels cibles et feuilles de route de mise en œuvre fondées sur les risques.

Concevoir et évaluer des programmes de conformité réglementaire en cybersécurité, incluant l'inventaire des exigences réglementaires, la cartographie des obligations et des contrôles, les modèles de responsabilités, la gestion des éléments de preuve, la revue des contrôles, la gestion des écarts et des mesures correctives, les indicateurs, le reporting ainsi que le suivi des évolutions réglementaires.

Évaluer le niveau de préparation réglementaire, de conformité et de maturité de nos clients, et les accompagner dans la mise en œuvre, les tests et les revues indépendantes afin de renforcer durablement leur résilience.

Conseiller et auditer nos clients sur les capacités attendues par les différents cadres réglementaires, notamment en matière de gestion des cyber-risques, de réponse aux incidents et de reporting réglementaire, de sécurité des tiers et de la chaîne d'approvisionnement, de gestion des vulnérabilités, de développement sécurisé des produits, de continuité des activités et de supervision par la direction.

Animer des ateliers et des sessions d'information avec les conseils d'administration, les directions générales ainsi que les parties prenantes des fonctions Juridique, Conformité, Risques, IT, Sécurité, etc., afin de transformer des enjeux réglementaires et techniques complexes en décisions claires et en actions concrètes.

Agir comme conseiller de confiance et interlocuteur privilégié de nos clients, tout en pilotant l'ensemble des étapes des missions : définition du périmètre, coordination des équipes, gestion du budget et de la qualité, et alignement des attentes des différentes parties prenantes.

Produire des livrables de qualité et directement exploitables, tels que des rapports, playbooks, registres des risques, matrices de contrôles et supports de présentation destinés aux instances dirigeantes.

Développer des relations clients durables et contribuer à la croissance de notre activité en participant à la préparation de propositions commerciales, au développement de méthodologies et de livrables, à la rédaction de points de vue sur des sujets d'actualité et à la collaboration au sein du réseau PwC.

Encadrer, coacher et accompagner les membres de l'équipe dans leur développement, tout en contribuant à un environnement de travail collaboratif, inclusif et résolument orienté vers la qualité.

Ton profil

Tu disposes de 6 à 10 ans d'expérience professionnelle pertinente en cybersécurité ou en gestion des risques technologiques, idéalement acquise dans le conseil, au sein d'un Big Four ou dans un environnement réglementé.

Des certifications telles que CISSP, CISM, CISA, CRISC ou ISO 27001 Lead Implementer constituent un atout.

Tu possèdes une bonne compréhension des normes, frameworks et bonnes pratiques de cybersécurité, notamment ISO/IEC 27001/27002, NIST CSF, CRI Profile, CIS Controls, CIS Benchmarks, MITRE ATT&CK ou d'autres référentiels comparables.

Tu as une expérience des exigences réglementaires et des enjeux de résilience liés aux technologies, ou tu portes un intérêt marqué à ces sujets, par exemple FINMA 2023/01, DORA et NIS2.

Tu es à l'aise avec les principaux domaines de la cybersécurité (Cyber Governance, IT & Cyber Risk Management, Security Controls, Cloud Security, Identity & Access Management, Data Security et Security Operations), et tu sais les replacer dans leur contexte et leurs enjeux business.

Tu te distingues par une approche structurée, analytique et orientée qualité, ainsi que par ta capacité à synthétiser et à présenter des sujets complexes de manière claire et adaptée à ton audience.

Tu possèdes d'excellentes compétences en communication, pr