Senior Associate / Manager – Cybersecurity Berater und Prüfer

Über die Position

PwC Schweiz sucht Verstärkung für das Cybersecurity & Privacy Team. Die Rolle arbeitet in einem interdisziplinären Umfeld mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen und verbindet Cyber-Strategie, Governance, Risikomanagement und Technologie mit Cybersecurity-Audits, Assessments und Reviews in regulierten und nicht regulierten Umfeldern.

Hauptaufgaben

• Cyber-(Risiko)-Strategien, Governance- und Risikomanagement-Modelle sowie Transformationsinitiativen erarbeiten, umsetzen und prüfen
• Cybersecurity-Audits und Assessments (z. B. Maturitätsassessments) durchführen
• Internationale Frameworks (ISO 27001, NIST CSF, CIS) und regulatorische Vorgaben (FINMA, DORA, NIS2) in Governance-Modelle und Standards übersetzen
• Third-Party- und Supply-Chain-Cyber-Risiken beurteilen und Governance-Mechanismen weiterentwickeln
• Massnahmen in Cloud Security, Identity & Access Management, Data Security, Threat & Vulnerability Management, Security Monitoring und Incident Response unterstützen
• Workshops, Interviews und Briefings durchführen sowie Berichte, Playbooks, Risikoregister und Kontrollmatrizen erstellen
• Zur Business Development an Proposals, methodischen Ergebnissen und Point-of-View-Papieren (Whitepaper) mitwirken

Anforderungsprofil

• 2 bis 7 Jahre Berufserfahrung in Cybersecurity, IT- oder Technology Risk, vorzugsweise in Consulting, Big-4 oder reguliertem Umfeld
• Bachelor- oder Masterabschluss in Informatik, Wirtschaftsinformatik, BWL, Engineering oder gleichwertig
• Verständnis regulatorischer Anforderungen (FINMA, DORA, NIS2)
• Sehr gute Deutsch- und Englischkenntnisse; Französisch von Vorteil
• Strukturierte, analytische Arbeitsweise und gute Präsentations- und Stakeholder-Kommunikation

Erforderliche Kenntnisse

• Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer von Vorteil
• Frameworks wie ISO/IEC 27001/27002, NIST CSF, CIS Controls, CIS-Benchmarks, MITRE ATT&CK
• Themen Cyber Governance, IT- und Cyber-Risikomanagement, Cloud Security, IAM, Data Security und Security Operations