Senior Manager Conseil & Audit – Cybersécurité et conformité réglementaire

À propos du poste

PwC recrute un(e) Manager / Senior Manager Conseil & Audit en gestion des cyber-risques et conformité réglementaire, dans son équipe Cybersecurity & Privacy de Genève. Le poste est à la croisée de la stratégie cyber, de la gouvernance, de la gestion des risques, de la technologie et de la transformation, et comprend la réalisation d'audits et d'évaluations de cybersécurité dans des environnements réglementés.

Missions principales

• Piloter des projets multidisciplinaires pour aider les clients à comprendre l'applicabilité et les implications des lois et réglementations en cybersécurité et à en assurer le respect.
• Transformer les obligations légales en stratégies cyber, modèles de gouvernance et de gestion des risques, politiques, cadres de contrôle et feuilles de route fondées sur les risques.
• Concevoir et évaluer des programmes de conformité réglementaire : inventaire des exigences, cartographie des obligations et des contrôles, responsabilités, preuves, revue des contrôles, indicateurs et reporting.
• Animer des ateliers avec les conseils d'administration, les directions générales et les parties prenantes (juridique, conformité, risques, IT, sécurité).
• Conseiller et auditer les clients sur la gestion des cyber-risques, la réponse aux incidents, le reporting réglementaire, la sécurité des tiers, la chaîne d'approvisionnement, la gestion des vulnérabilités, le développement sécurisé et la continuité des activités.
• Piloter les missions (périmètre, équipes, budget, qualité) et produire des rapports, playbooks, registres des risques et matrices de contrôles exploitables par les instances dirigeantes.
• Contribuer à la croissance de l'activité : propositions commerciales, méthodologies, points de vue sur des sujets d'actualité, et encadrer et coacher l'équipe.

Profil recherché

• 6 à 10 ans d'expérience en cybersécurité ou en gestion des risques technologiques, idéalement en conseil, dans un Big Four ou un environnement réglementé.
• Bachelor ou Master en informatique, informatique de gestion, administration des affaires, ingénierie ou qualification équivalente.
• Expérience de conduite d'équipes hiérarchiques et/ou de projets, et esprit commercial (propositions, développement de marché, relations clients).
• Maîtrise parfaite du français et de l'anglais ; l'allemand est un atout.

Compétences requises

• Normes et référentiels de cybersécurité : ISO/IEC 27001/27002, NIST CSF, CIS Controls, MITRE ATT&CK.
• Exigences réglementaires : FINMA 2023/01, DORA, NIS2.
• Certifications souhaitées : CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer.