Senior Associate / Manager - Cybersecurity Berater und Prüfer

PwC Switzerland; Zürich; On-site; CHF 140,000 - 200,000; Full time

Job summary

PwC Schweiz sucht Senior Associate / Manager im Cybersecurity-Bereich, um Governance, Risikomanagement, Audit- und Transformationsprojekte zu steuern und regulatorische Anforderungen nachhaltig zu erfüllen.

Sie arbeiten an Assessments, ISO 27001/NIST CSF-Umsetzungen, Risikobewertungen von Third-Party- und Lieferkettenrisiken sowie an der Weiterentwicklung von Security-Controlls und Governance-Frameworks. English und Deutsch beherrschen Sie sicher, Französisch ist von Vorteil.

Qualifications

• 2–7 Jahre relevante Berufserfahrung in Cybersecurity, IT- oder Technology Risk.
• Bachelor- oder Masterabschluss in Informatik, Wirtschaftsinformatik, Betriebswirtschaft, Engineering oder gleichwertige Qualifikation.
• Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer sind von Vorteil.
• Verständnis relevanter Cybersecurity-Standards und Best Practices, ISO/IEC 27001/27002, NIST CSF, CIS Controls.
• Erfahrung mit regulatorischen Anforderungen (FINMA, DORA, NIS2) und Risikothemen.
• Sehr gute Deutsch- und Englischkenntnisse; Französisch von Vorteil.

Responsibilities

• Erarbeitung, Umsetzung und Prüfung von Cyber-(Risiko)-Strategien, Governance- und Risikomanagement-Modellen.
• Durchführung von Cybersecurity-Audits und Assessments in regulierten Umfeldern.
• Übersetzung internationaler Frameworks (ISO 27001, NIST CSF) in Governance-Modelle und Kontrollen.
• Beurteilung Third-Party- und Supply-Chain-Risiken; Mitarbeit an Monitoring-Mechanismen.
• Weiterentwicklung von Cloud Security, IAM, Data Security, Threat & Vulnerability Management.
• Durchführung von Workshops, Interviews und Erstellung hochwertiger Berichte und Playbooks.
• Unterstützung der Geschäftsentwicklung durch Proposals und POV-Papiere.

Skills

Cybersecurity Expertise

Governance & Risk

Regulatory Knowledge

Stakeholder Communication

Analytical Thinking

Education

Bachelor-/Masterabschluss Informatik

Wirtschaftsinformatik

Tools

ISO 27001

NIST CSF

CIS Controls

Job description

Senior Associate / Manager - Cybersecurity Berater und Prüfer

Verstärken Sie unser Cybersecurity & Privacy Team und arbeiten Sie in einem interdisziplinären Umfeld mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen. Gemeinsam unterstützen wir Organisationen dabei, Cyber-Risiken wirksam zu steuern, ihre digitale Resilienz zu stärken und regulatorische Anforderungen nachhaltig zu erfüllen.

Die Rolle verbindet Cyber-Strategie, Governance, Risikomanagement, Technologie und Transformation mit Cybersecurity-Audits, Assessments und Reviews in regulierten und nicht regulierten Umfeldern.

Dein Impact

• Erarbeitung, Umsetzung und Prüfung von Cyber-(Risiko)-Strategien, Governance- und Risikomanagement-Modellen und Transformationsinitiativen unter Berücksichtigung regulatorischer, organisatorischer und technologischer Anforderungen.
• Durchführung von Cybersecurity-Audits und Assessments (z.B. Maturitätsassessments) in regulierten und nicht regulierten Umfeldern zur Schaffung von Transparenz über Risiken, Reifegrade und Handlungsbedarf.
• Übersetzung internationaler Frameworks (wie ISO 27001, NIST CSF und CIS) sowie regulatorischer Vorgaben (wie FINMA, DORA und NIS2) in tragfähige Governance-Modelle, Standards und Kontrollen.
• Beurteilung von Third-Party- und Supply-Chain-Cyber-Risiken sowie Mitwirkung an der Weiterentwicklung kontinuierlicher Überwachungs- und Governance-Mechanismen.
• Unterstützung bei der Weiterentwicklung von Massnahmen in den Bereichen Cloud Security, Identity & Access Management, Data Security, Threat & Vulnerability Management, Security Monitoring und Incident Response.
• Durchführung von Workshops, Interviews, Briefings sowie Erstellung qualitativ hochwertiger Ergebnisse wie Berichte, Playbooks, Risikoregister, Kontrollmatrizen und präsentationsreifer Unterlagen.
• Beitrag zum Business Development durch Mitarbeit an Proposals, methodolische Ergebnisse sowie die Entwicklung von Point-of-View-Papieren (z.B. Whitepaper) zu aktuellen Themen.
• Förderung einer Kultur der Zusammenarbeit und Qualität sowie kontinuierliche Auseinandersetzung mit Bedrohungen- und Regulierungstrends.

Dein Skill Set

• 2–7 Jahre relevante Berufserfahrung in Cybersecurity, IT- oder Technology Risk, vorzugsweise in einem Consulting-, Big-4- oder regulierten Umfeld.
• Bachelor- oder Masterabschluss in Informatik, Wirtschaftsinformatik, Betriebswirtschaft, Engineering oder eine gleichwertige berufliche Qualifikation.
• Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer sind von Vorteil.
• Verständnis relevanter Cybersecurity‑Standards, Frameworks und Best Practices, insbesondere ISO/IEC 27001/27002, NIST CSF, dem CRI-Profile, den CIS Controls, CIS-Benchmarks, MITRE ATT&CK und vergleichbaren Referenzwerken sind von Vorteil.
• Erfahrung mit oder ausgeprägtes Interesse an regulatorischen Anforderungen und resilienzbezogenen Fragestellungen mit Technologie-Bezug (wie FINMA 2023/01, DORA, NIS2).
• Vertrautheit mit zentralen Themenfeldern wie Cyber Governance, IT- und Cyber-Risikomanagement, Security Controls, Cloud Security, Identity & Access Management, Data Security und Security Operations sowie deren geschäftsrelevanter Einordnung.
• Strukturierte, analytische und qualitätsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht aufzubereiten.
• Ausgeprägte Kommunikations-, Präsentations- und Stakeholder-Management-Fähigkeiten im Austausch mit Fachbereichen, Risiko- und Kontrollfunktionen sowie dem obersten Management.
• Sehr gute Deutsch- und Englischkenntnisse; Französischkenntnisse von Vorteil.
• Hohes Mass an Eigeninitiative, Selbstorganisation und Verantwortungsbewusstsein in einem dynamischen, teamorientierten Umfeld.

Hast du Fragen? Wir helfen dir gerne weiter.

Patricia Santos
Recruitment Team
[phone]

Über PwC

Bei PwC Schweiz unterstützen wir unsere Kunden dabei, Vertrauen aufzubauen und neue Wege zu gehen, damit sie Komplexität in einen Wettbewerbsvorteil umwandeln können. Wir sind Teil eines technologieorientierten und menschenzentrierten Netzwerks und unterstützen unsere Kunden dabei Momentum aufzubauen, es zu beschleunigen und langfristig zu erhalten in den Bereichen Audit, Assurance, Tax, Legal, Workforce, Deals und Consulting.