Senior Associate - Cybersecurity Berater und Prüfer
Grow here. Go further.Dein Impact
- Erarbeitung, Umsetzung und Prüfung von Cyber-(Risiko)-Strategien, Governance- und Risikomanagement-Modellen und Transformationsinitiativen unter Berücksichtigung regulatorischer, organisatorischer und technologischer Anforderungen.
- Durchführung von Cybersecurity-Audits und Assessments (z.B. Maturitätsassessments) in regulierten und nicht regulierten Umfeldern zur Schaffung von Transparenz über Risiken, Reifegrade und Handlungsbedarf.
- Übersetzung internationaler Frameworks (wie ISO 27001, NIST CSF und CIS) sowie regulatorischer Vorgaben (wie FINMA, DORA und NIS2) in tragfähige Governance-Modelle, Standards und Kontrollen.
- Beurteilung von Third-Party- und Supply-Chain-Cyber-Risiken sowie Mitwirkung an der Weiterentwicklung kontinuierlicher Überwachungs- und Governance-Mechanismen.
- Unterstützung bei der Weiterentwicklung von Massnahmen in den Bereichen Cloud Security, Identity & Access Management, Data Security, Threat & Vulnerability Management, Security Monitoring und Incident Response.
- Durchführung von Workshops, Interviews, Briefings sowie Erstellung qualitativ hochwertiger Ergebnisse wie Berichte, Playbooks, Risikoregister, Kontrollmatrizen und präsentationsreifer Unterlagen.
- Beitrag zum Business Development durch Mitarbeit an Proposals, methodolische Ergebnisse sowie die Entwicklung von Point-of-View-Papieren (z.B. Whitepaper) zu aktuellen Themen.
- Förderung einer Kultur der Zusammenarbeit und Qualität sowie kontinuierliche Auseinandersetzung mit Bedrohungen- und Regulierungstrends.
Dein Skill Set
- 2–7 Jahre relevante Berufserfahrung in Cybersecurity, IT- oder Technology Risk, vorzugsweise in einem Consulting-, Big-4- oder regulierten Umfeld.
- Bachelor- oder Masterabschluss in Informatik, Wirtschaftsinformatik, Betriebswirtschaft, Engineering oder eine gleichwertige berufliche Qualifikation.
- Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer sind von Vorteil.
- Verständnis relevanter Cybersecurity‑Standards, Frameworks und Best Practices, insbesondere ISO/IEC 27001/27002, NIST CSF, dem CRI-Profile, den CIS Controls, CIS-Benchmarks, MITRE ATT&CK und vergleichbaren Referenzwerken sind von Vorteil.
- Erfahrung mit oder ausgeprägtes Interesse an regulatorischen Anforderungen und resilienzbezogenen Fragestellungen mit Technologie-Bezug (wie FINMA 2023/01, DORA, NIS2).
- Vertrautheit mit zentralen Themenfeldern wie Cyber Governance, IT- und Cyber-Risikomanagement, Security Controls, Cloud Security, Identity & Access Management, Data Security und Security Operations sowie deren geschäftsrelevanter Einordnung.
- Strukturierte, analytische und qualitätsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht aufzubereiten.
- Ausgeprägte Kommunikations-, Präsentations- und Stakeholder-Management-Fähigkeiten im Austausch mit Fachbereichen, Risiko- und Kontrollfunktionen sowie dem obersten Management.
- Sehr gute Deutsch- und Englischkenntnisse; Französischkenntnisse von Vorteil.
- Hohes Mass an Eigeninitiative, Selbstorganisation und Verantwortungsbewusstsein in einem dynamischen, teamorientierten Umfeld.
Deine Benefits
Hybrid Flexible Working Model
Unser Arbeitsmodell ermöglicht es dir, einen Teil deiner Zeit im Büro und einen Teil zu Hause zu verbringen (sofern du das möchtest) – es sei denn, du bist beim Kunden vor Ort, was natürlich immer Priorität hat. Auf diese Weise kannst du deinen Zeitplan an deinen persönlichen Arbeitsstil anpassen.
Aus- und Weiterbildung
Unsere Lern- und Weiterentwicklungsangebote helfen dir, wertvolle Fähigkeiten und Kenntnisse zu erwerben, um deine Karriere voranzutreiben – nicht nur bei PwC. Wir bieten eine Vielzahl von internen und externen Kursen zur Aus- und Weiterbildung an. Erkenne deine Stärken und dein Verbesserungspotenzial und entwickle neue Fähigkeiten, um deine beruflichen Ziele zu erreichen. So wirst du dein Selbstvertrauen stärken, deine Arbeitsleistung verbessern und deine Karriere vorantreiben.
Sustainable Performance
PwC setzt sich dafür ein, ein Umfeld zu schaffen, das von nachhaltiger Leistung geprägt ist. Wir stellen daher eine Reihe von entsprechenden Ressourcen zur Verfügung, wie Workshops zu Sustainable Performance, Schulungen zu Self-Leadership, Resilienz- und Achtsamkeitstrainings, Ernährungs-Webinare und Yogakurse.
Ferien und Urlaub
Von Mutterschafts-, Vaterschafts- und Adoptionsurlaub über Ferien bis hin zu bezahltem Urlaub: Wir wissen, wie wichtig es ist, sich auch Auszeiten von der Arbeit zu nehmen. Bei PwC kannst du Ferien sowie eine Vielzahl von Urlaubsoptionen nutzen, um dich zu erholen, zu entspannen oder persönliche Ziele zu erreichen.
Freiwilligenarbeit
Du engagierst dich gerne für den guten Zweck und willst etwas bewirken? Das ist grossartig, denn uns geht es genauso. Daher ermutigen wir dich mit unseren Corporate Sustainability-Programmen zur Freiwilligenarbeit, indem wir dir bezahlte Freizeit für ehrenamtliche Tätigkeiten anbieten.
My Benefits Portal
My Benefits ist unsere Plattform für Sonderangebote und Rabatte. Sie bietet dir Zugang zu exklusiven Angeboten und Rabatten für eine Vielzahl von Produkten und Dienstleistungen. Ganz egal, ob du dich für die neusten Modetrends, die angesagtesten Tech-Produkte oder die besten Reiseangebote interessierst: Auf unserer Plattform wirst du fündig.
Dein Kontakt
Patricia Santos
Recruitment TeamDein Kontakt
Patricia SantosRecruitment Team
+41 58 792 15 78
Über PwC
Externer Inhalt von YouTube
Dieses Video kann aufgrund der Cookie-Einstellungen nicht angezeigt werden. Möchten Sie das Video dennoch anschauen, sollten Sie, die Cookies zulassen.
Standorte
Mitarbeitende
Frauen
Nationalitäten
Durchschnittsalter
Mio. CHF Dienstleistungs- ertrag (Brutto)