Senior Associate – Cybersecurity Berater und Prüfer

Über die Position

PwC Zürich sucht für sein Cybersecurity & Privacy Team einen Senior Associate. Das Team arbeitet interdisziplinär mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen zusammen, um Organisationen dabei zu unterstützen, Cyber-Risiken wirksam zu steuern, die digitale Resilienz zu stärken und regulatorische Anforderungen nachhaltig zu erfüllen. Die Rolle verbindet Cyber-Strategie, Governance, Risikomanagement und Transformation mit Audits, Assessments und Reviews.

Hauptaufgaben

• Cyber-(Risiko)-Strategien, Governance- und Risikomanagement-Modelle sowie Transformationsinitiativen erarbeiten, umsetzen und prüfen
• Cybersecurity-Audits und Assessments (z. B. Maturitätsassessments) durchführen
• Internationale Frameworks (ISO 27001, NIST CSF, CIS) und regulatorische Vorgaben (FINMA, DORA, NIS2) in Governance-Modelle und Kontrollen übersetzen
• Third-Party- und Supply-Chain-Cyber-Risiken beurteilen und Governance-Mechanismen weiterentwickeln
• Massnahmen in Cloud Security, IAM, Data Security, Threat & Vulnerability Management, Security Monitoring und Incident Response unterstützen
• Workshops, Interviews und Briefings durchführen sowie Berichte, Playbooks, Risikoregister und Kontrollmatrizen erstellen
• Zur Unterstützung des Business Development an Proposals und Point-of-View-Papieren (Whitepaper) mitwirken

Anforderungsprofil

• 2 bis 7 Jahre Erfahrung in Cybersecurity, IT- oder Technology Risk, vorzugsweise in Consulting, Big-4 oder regulierten Umfeldern
• Bachelor- oder Masterabschluss in Informatik, Wirtschaftsinformatik, BWL oder Engineering oder gleichwertige Qualifikation
• Verständnis von Cybersecurity-Standards und Frameworks sowie Interesse an regulatorischen Anforderungen (FINMA, DORA, NIS2)
• Sehr gute Deutsch- und Englischkenntnisse; Französisch von Vorteil
• Starkes Engagement, Selbstorganisation und kommunikative Fähigkeiten

Erforderliche Kenntnisse

• Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer von Vorteil
• Kenntnisse von ISO/IEC 27001/27002, NIST CSF, CIS Controls, CIS-Benchmarks und MITRE ATT&CK von Vorteil