Senior Manager Cyber Risiko & Regulationen – Berater / Prüfer

Über die Position

PwC sucht in Zürich einen Senior Manager für Cyber Risiko und Regulationen im Advisory-Bereich Cybersecurity & Privacy. Das Team arbeitet interdisziplinär mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen zusammen, um Organisationen dabei zu unterstützen, Cyber-Risiken zu steuern, die digitale Resilienz zu stärken und regulatorische Anforderungen nachhaltig zu erfüllen. Die Rolle verbindet Cyber-Strategie, Governance, Risikomanagement und Audits im regulierten Umfeld.

Hauptaufgaben

• Multidisziplinäre Projekte leiten und durchführen, um Kunden bei der Einschätzung und Umsetzung von Cybersicherheitsgesetzen und regulatorischen Vorgaben zu unterstützen
• Gesetzliche Verpflichtungen in Strategien, Governance- und Risikomanagement-Modelle, Richtlinien, Kontrollrahmen und Umsetzungspläne umsetzen
• Programme zur Einhaltung von Cybersicherheitsvorschriften entwickeln und prüfen: Bestandsaufnahme, Zuordnung von Verpflichtungen, Nachweisführung, Überprüfung von Kontrollmassnahmen, Kennzahlen und Berichterstattung
• Bewertungen zur Regulierungsbereitschaft, zur Einhaltung der Regularien und zum Reifegrad durchführen und Kunden bei Tests und unabhängigen Überprüfungen unterstützen
• Kunden beraten und prüfen zu Cybersicherheits-Risikomanagement, Reaktion auf Vorfälle, aufsichtlicher Berichterstattung, Sicherheit in der Lieferkette, Schwachstellenmanagement, sicherer Produktentwicklung und Geschäftskontinuität
• Workshops und Informationsveranstaltungen für Verwaltungsräte, Geschäftsführung und Stakeholder moderieren
• Als zentraler Ansprechpartner Projekte von Anfang bis Ende begleiten und Berichte, Playbooks, Risikoregister und Kontrollmatrizen erstellen
• Proposals, Point-of-View-Papiere und die Zusammenarbeit im PwC-Netzwerk mitgestalten, Kundenbeziehungen pflegen und Teammitglieder coachen

Anforderungsprofil

• 6–10 Jahre Berufserfahrung in Cybersecurity, IT- oder Technology Risk, vorzugsweise in Consulting, Big-4 oder reguliertem Umfeld
• Führungserfahrung von Linien- und/oder Projektteams
• Bachelor- oder Masterabschluss in Informatik, Wirtschaftsinformatik, BWL oder Engineering oder gleichwertige Qualifikation
• Sehr gute Deutsch- und Englischkenntnisse; Französisch von Vorteil
• Verkaufs- und Kundenbeziehungs-Erfahrung, kaufmännisches Denken, Eigeninitiative und kommunikative Fähigkeiten

Erforderliche Kenntnisse

• Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer von Vorteil
• Verständnis von Standards wie ISO/IEC 27001/27002, NIST CSF, CRI-Profile, CIS Controls, CIS-Benchmarks und MITRE ATT&CK von Vorteil
• Erfahrung mit regulatorischen Themen wie FINMA, DORA und NIS2
• Kenntnisse in Cyber Governance, Cloud Security, IAM, Data Security und Security Operations