Senior Associate – Cybersecurity Berater und Prüfer

Über die Position

Als Senior Associate im Cybersecurity‑ und Privacy‑Team von PwC unterstützen Sie unsere Kunden dabei, Cyber‑Risiken zu steuern, digitale Resilienz zu stärken und regulatorische Vorgaben zu erfüllen. Sie arbeiten in einem interdisziplinären Umfeld mit Berater:innen, Risiko‑Expert:innen und Technologiespezialist:innen.

Hauptaufgaben

• Erarbeitung, Umsetzung und Prüfung von Cyber‑Risiko‑Strategien, Governance‑ und Risikomanagement‑Modellen.
• Durchführung von Cybersecurity‑Audits, Maturitäts‑Assessments und Reviews in regulierten und nicht regulierten Umfeldern.
• Übersetzung internationaler Frameworks (ISO 27001, NIST CSF, CIS) und regulatorischer Vorgaben (FINMA, DORA, NIS2) in praxisnahe Governance‑Modelle.
• Bewertung von Third‑Party‑ und Supply‑Chain‑Risiken sowie Mitwirkung an kontinuierlichen Überwachungs‑ und Governance‑Mechanismen.
• Unterstützung bei Maßnahmen in Cloud Security, Identity & Access Management, Data Security, Threat & Vulnerability Management, Security Monitoring und Incident Response.
• Erstellung von Berichten, Playbooks, Risikoregistern, Kontrollmatrizen und präsentationsreifer Unterlagen.

Anforderungsprofil

• 2–7 Jahre relevante Berufserfahrung in Cybersecurity, IT‑Risk oder Technology Risk, idealerweise im Consulting‑ oder regulierten Umfeld.
• Abgeschlossenes Bachelor‑ oder Masterstudium in Informatik, Wirtschaftsinformatik, BWL, Engineering oder vergleichbare Qualifikation.
• Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer sind von Vorteil.

Erforderliche Kenntnisse

• Fundiertes Verständnis von ISO 27001/27002, NIST CSF, CIS Controls, CIS‑Benchmarks und MITRE ATT&CK.
• Erfahrung mit regulatorischen Anforderungen (FINMA, DORA, NIS2) und deren Umsetzung in Governance‑Modelle.
• Kenntnisse in Cloud Security, Identity & Access Management, Data Security, Threat & Vulnerability Management, Security Monitoring und Incident Response.