Senior Associate / Manager - Cybersecurity Berater und Prüfer 100%

PwC Zurich; Zürich; Vor Ort; CHF 110.000 - 170.000; Vollzeit

Zusammenfassung

PwC Zurich sucht Verstärkung für das Cybersecurity & Privacy Team. Sie arbeiten in einem interdisziplinären Umfeld mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen.

Sie gestalten Cyber-Strategie, Governance und Risikomanagement, führen Audits und Assessments durch und übersetzen ISO 27001/NIST CSF in praktikable Kontrollen. Sie befassen sich mit Third-Party- und Supply-Chain-Risiken, unterstützen Cloud Security, IAM, Data Security und Incident Response und erstellen

Qualifikationen

• 2–7 Jahre relevante Berufserfahrung in Cybersecurity oder IT-Risk.
• Bachelor- oder Masterabschluss in Informatik oder Wirtschaftsinformatik.
• Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer sind von Vorteil.
• Verständnis relevanter Standards/Frameworks ISO/IEC 27001/27002, NIST CSF, CIS Controls, MITRE ATT&CK.
• Erfahrung mit regulatorischen Anforderungen und resilienzbezogenen Fragestellungen (FINMA, DORA, NIS2)
• Starke Kommunikations-, Präsentations- und Stakeholder-Fähigkeiten, Deutsch und Englisch.

Aufgaben

• Erarbeitung, Prüfung von Cyber-(Risiko)-Strategien und Governance-Modellen.
• Durchführung von Cybersecurity-Audits und Assessments in regulierten/nicht regulierten Umfeldern.
• Übersetzung von internationalen Frameworks (ISO 27001, NIST CSF, CIS) in Governance-Modelle und Kontrollen.
• Beurteilung von Third-Party- und Supply-Chain-Cyber-Risiken; Weiterentwicklung von Monitoring- und Governance-Mechanismen.
• Unterstützung bei Cloud Security, IAM, Data Security, Threat & Vulnerability Management, Incident Response.
• Workshops, Interviews, Berichte, Playbooks und risikorelevante Unterlagen erstellen.
• Beitrag zu Business Development durch Proposals und Whitepapers; Förderung von Zusammenarbeit.

Kenntnisse

Cybersecurity

Regulatory Compliance

Risk Management

ISO 27001

NIST CSF

CIS Controls

Stakeholder Management

Deutsch/Englisch

Ausbildung

Bachelor/Master in Informatik oder verwandtes Feld

Jobbeschreibung

Dein TeamVerstärken Sie unser Cybersecurity & Privacy Team und arbeiten Sie in einem interdisziplinären Umfeld mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen. Gemeinsam unterstützen wir Organisationen dabei, Cyber-Risiken wirksam zu steuern, ihre digitale Resilienz zu stärken und regulatorische Anforderungen nachhaltig zu erfüllen. Die Rolle verbindet Cyber-Strategie, Governance, Risikomanagement, Technologie und Transformation mit Cybersecurity-Audits, Assessments und Reviews in regulierten und nicht regulierten Umfeldern.

Dein Impact

• Erarbeitung, Umsetzung und Prüfung von Cyber-(Risiko)-Strategien, Governance- und Risikomanagement-Modellen und Transformationsinitiativen unter Berücksichtigung regulatorischer, organisatorischer und technologischer Anforderungen.
• Durchführung von Cybersecurity-Audits und Assessments (z.B. Maturitätsassessments) in regulierten und nicht regulierten Umfeldern zur Schaffung von Transparenz über Risiken, Reifegrade und Handlungsbedarf.
• Übersetzung internationaler Frameworks (wie ISO 27001, NIST CSF und CIS) sowie regulatorischer Vorgaben (wie FINMA, DORA und NIS2) in tragfähige Governance-Modelle, Standards und Kontrollen.
• Beurteilung von Third-Party- und Supply-Chain-Cyber-Risiken sowie Mitwirkung an der Weiterentwicklung kontinuierlicher Überwachungs- und Governance-Mechanismen.
• Unterstützung bei der Weiterentwicklung von Massnahmen in den Bereichen Cloud Security, Identity & Access Management, Data Security, Threat & Vulnerability Management, Security Monitoring und Incident Response.
• Durchführung von Workshops, Interviews, Briefings sowie Erstellung qualitativ hochwertiger Ergebnisse wie Berichte, Playbooks, Risikoregister, Kontrollmatrizen und präsentationsreifer Unterlagen.
• Beitrag zum Business Development durch Mitarbeit an Proposals, methodolische Ergebnisse sowie die Entwicklung von Point-of-View-Papieren (z.B. Whitepaper) zu aktuellen Themen.
• Förderung einer Kultur der Zusammenarbeit und Qualität sowie kontinuierliche Auseinandersetzung mit Bedrohungen- und Regulierungstrends.

Dein Skill Set

• 2–7 Jahre relevante Berufserfahrung in Cybersecurity, IT- oder Technology Risk, vorzugsweise in einem Consulting-, Big-4- oder regulierten Umfeld.
• Bachelor- oder Masterabschluss in Informatik, Wirtschaftsinformatik, Betriebswirtschaft, Engineering oder eine gleichwertige berufliche Qualifikation.
• Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer sind von Vorteil.
• Verständnis relevanter Cybersecurity‑Standards, Frameworks und Best Practices, insbesondere ISO/IEC 27001/27002, NIST CSF, dem CRI-Profile, den CIS Controls, CIS-Benchmarks, MITRE ATT&CK und vergleichbaren Referenzwerken sind von Vorteil.
• Erfahrung mit oder ausgeprägtes Interesse an regulatorischen Anforderungen und resilienzbezogenen Fragestellungen mit Technologie-Bezug (wie FINMA 2023/01, DORA, NIS2).
• Vertrautheit mit zentralen Themenfeldern wie Cyber Governance, IT- und Cyber-Risikomanagement, Security Controls, Cloud Security, Identity & Access Management, Data Security und Security Operations sowie deren geschäftsrelevanter Einordnung.
• Strukturierte, analytische und qualitätsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht aufzubereiten.
• Ausgeprägte Kommunikations-, Präsentations- und Stakeholder-Management-Fähigkeiten im Austausch mit Fachbereichen, Risiko- und Kontrollfunktionen sowie dem obersten Management.
• Sehr gute Deutsch- und Englischkenntnisse; Französischkenntnisse von Vorteil.
• Hohes Mass an Eigeninitiative, Selbstorganisation und Verantwortungsbewusstsein in einem dynamischen, teamorientierten Umfeld.