Manager / Senior Manager Conseil & Audit en Cybersécurité et Conformité

À propos du poste

PwC Suisse recrute un(e) Manager / Senior Manager Conseil & Audit en gestion des cyber-risques et conformité réglementaire, au sein de son équipe Cybersecurity & Privacy. Le poste est à la croisée de la stratégie cyber, de la gouvernance, de la gestion des risques, de la technologie et de la transformation, et comprend la réalisation d'audits et d'évaluations de cybersécurité dans des environnements réglementés.

Missions principales

• Piloter des projets multidisciplinaires pour aider les clients à appliquer les lois et réglementations en cybersécurité et à en assurer le respect.
• Transformer les obligations légales en stratégies cyber, modèles de gouvernance, politiques, cadres de contrôle et feuille de route fondés sur les risques.
• Concevoir et évaluer des programmes de conformité réglementaire : inventaire des exigences, cartographie des obligations et contrôles, responsabilités, preuves, revue des contrôles, indicateurs et reporting.
• Évaluer la maturité réglementaire des clients et les accompagner dans les tests et revues indépendantes.
• Animer des ateliers avec les conseils d'administration, les directions générales et les parties prenantes (Juridique, Conformité, Risques, IT, Sécurité).
• Produire des rapports, playbooks, registres des risques et matrices de contrôles exploitables par les instances dirigeantes.
• Contribuer à la croissance de l'activité : propositions commerciales, méthodologies, points de vue sur des sujets d'actualité.
• Encadrer et coacher l'équipe.

Profil recherché

• 6 à 10 ans d'expérience en cybersécurité ou en gestion des risques technologiques, idéalement en conseil, dans un Big Four ou un environnement réglementé.
• Bachelor ou Master en informatique, informatique de gestion, administration des affaires, ingénierie ou qualification équivalente.
• Expérience de conduite d'équipes hiérarchiques ou de projets, et esprit commercial (préparation de propositions, développement de marché).
• Maîtrise parfaite du français et de l'anglais ; l'allemand est un atout.

Compétences requises

• Certifications CISSP, CISM, CISA, CRISC ou ISO 27001 Lead Implementer sont un atout.
• Normes et référentiels : ISO/IEC 27001/27002, NIST CSF, CRI Profile, CIS Controls, MITRE ATT&CK.
• Exigences réglementaires : FINMA 2023/01, DORA, NIS2.
• Domaines : Cyber Governance, IT & Cyber Risk Management, Cloud Security, IAM, Data Security, Security Operations.