Senior Cyber Risk & Governance Advisor

PwC Zurich; Zürich; On-site; CHF 110,000 - 170,000; Full time

Job summary

PwC Zurich sucht Verstärkung für das Cybersecurity & Privacy Team. Sie arbeiten in einem interdisziplinären Umfeld mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen.

Sie gestalten Cyber-Strategie, Governance und Risikomanagement, führen Audits und Assessments durch und übersetzen ISO 27001/NIST CSF in praktikable Kontrollen. Sie befassen sich mit Third-Party- und Supply-Chain-Risiken, unterstützen Cloud Security, IAM, Data Security und Incident Response und erstellen

Qualifications

• 2–7 Jahre relevante Berufserfahrung in Cybersecurity oder IT-Risk.
• Bachelor- oder Masterabschluss in Informatik oder Wirtschaftsinformatik.
• Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer sind von Vorteil.
• Verständnis relevanter Standards/Frameworks ISO/IEC 27001/27002, NIST CSF, CIS Controls, MITRE ATT&CK.
• Erfahrung mit regulatorischen Anforderungen und resilienzbezogenen Fragestellungen (FINMA, DORA, NIS2)
• Starke Kommunikations-, Präsentations- und Stakeholder-Fähigkeiten, Deutsch und Englisch.

Responsibilities

• Erarbeitung, Prüfung von Cyber-(Risiko)-Strategien und Governance-Modellen.
• Durchführung von Cybersecurity-Audits und Assessments in regulierten/nicht regulierten Umfeldern.
• Übersetzung von internationalen Frameworks (ISO 27001, NIST CSF, CIS) in Governance-Modelle und Kontrollen.
• Beurteilung von Third-Party- und Supply-Chain-Cyber-Risiken; Weiterentwicklung von Monitoring- und Governance-Mechanismen.
• Unterstützung bei Cloud Security, IAM, Data Security, Threat & Vulnerability Management, Incident Response.
• Workshops, Interviews, Berichte, Playbooks und risikorelevante Unterlagen erstellen.
• Beitrag zu Business Development durch Proposals und Whitepapers; Förderung von Zusammenarbeit.

Skills

Cybersecurity

Regulatory Compliance

Risk Management

ISO 27001

NIST CSF

CIS Controls

Stakeholder Management

Deutsch/Englisch

Education

Bachelor/Master in Informatik oder verwandtes Feld

Job description

PwC Zurich sucht Verstärkung für das Cybersecurity & Privacy Team. Sie arbeiten in einem interdisziplinären Umfeld mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen.

Sie gestalten Cyber-Strategie, Governance und Risikomanagement, führen Audits und Assessments durch und übersetzen ISO 27001/NIST CSF in praktikable Kontrollen. Sie befassen sich mit Third-Party- und Supply-Chain-Risiken, unterstützen Cloud Security, IAM, Data Security und Incident Response und erstellen