Manager / Senior Manager - Cyber Regulatory Strategy & Transformation

Ihr Team

Schließen Sie sich unserem Cybersecurity- & Privacy-Team an und arbeiten Sie mit Spezialisten für Cybersecurity, Risiko, Datenschutz, Recht und Technologie zusammen, um Organisationen dabei zu helfen, sich entwickelnde Cybersecurity-Vorschriften in praktische Strategien, resiliente Betriebsmodelle und nachhaltige Compliance-Programme zu übersetzen. Dies ist eine Gelegenheit, unser Angebot im Bereich Cybersecurity-Regulierung und Compliance zu gestalten und auszubauen. Sie unterstützen Schweizer und internationale Kunden aus verschiedenen Branchen, von der Bewertung der Anwendbarkeit und Bereitschaft bis hin zur Gestaltung und Implementierung von Compliance-Programmen für Anforderungen wie NIS2 und deren nationale Umsetzungen, das Cyber Resilience Act (CRA), DORA und relevante schweizerische sowie internationale branchenspezifische Anforderungen.

Ihr Einfluss

• Leiten und liefern Sie multidisziplinäre Engagements, die den Kunden helfen, die Anwendbarkeit und Auswirkungen von Cybersecurity-Gesetzen und -Vorschriften über juristische Personen, Gerichtsbarkeiten, Geschäftsservices, Produkte und Lieferketten hinweg zu bestimmen.
• Übersetzen Sie rechtliche und regulatorische Verpflichtungen in praktische Governance-Modelle, Richtlinien, Kontrollrahmen, Zielbetriebsmodelle und risikobasierte Implementierungsfahrpläne.
• Gestalten, etablieren und verbessern Sie End-to-End-Cybersecurity-Compliance-Programme, einschließlich regulatorischer Bestände, Verpflichtungs- und Kontrollzuordnungen, Eigentumsmodelle, Nachweismanagement, Kontrolle, Problemlösungsmanagement, Kennzahlen, Berichterstattung und Überwachung regulatorischer Änderungen.
• Führen Sie Bewertungen zur regulatorischen Bereitschaft, Lücken- und Reifegradbewertungen durch, definieren Sie angemessene Abhilfemaßnahmen und unterstützen Sie Kunden bei der Implementierung, Prüfung und unabhängigen Überprüfung.
• Beraten Sie Kunden zu den erforderlichen Fähigkeiten gemäß den geltenden regulatorischen Rahmenbedingungen, einschließlich Cybersecurity-Risikomanagement, Incident Response und regulatorischer Berichterstattung, Sicherheitsmanagement von Dritten und Lieferketten, Schwachstellenmanagement, sichere Produktentwicklung, Geschäftskontinuität und exekutive Aufsicht.
• Moderieren Sie Workshops und Briefings mit Vorständen, dem oberen Management und Stakeholdern aus den Bereichen Recht, Compliance, Risiko, IT, Sicherheit, Produkt und Engineering und verwandeln Sie komplexe regulatorische und technische Angelegenheiten in klare Entscheidungen und Maßnahmen.
• Agieren Sie als vertrauenswürdiger Berater und wichtiger Ansprechpartner für Kunden, verwalten Sie Engagements von Anfang bis Ende, einschließlich Umfang, Lieferteams, Budget, Qualität und Erwartungen der Stakeholder.
• Entwickeln Sie langfristige Kundenbeziehungen und tragen Sie zum Wachstum unserer Praxis durch neue Angebote, Thought Leadership, Branchenveranstaltungen und Zusammenarbeit im PwC-Netzwerk bei.
• Coachen und entwickeln Sie Teammitglieder und tragen Sie zu einem kollaborativen, integrativen und qualitätsorientierten Arbeitsumfeld bei.

Ihr Skillset

• Sie haben mindestens fünf Jahre relevante Erfahrung in Cybersecurity-Governance, Risiko und Compliance, Technologie oder digitaler Regulierung, Informationssicherheit, digitaler Resilienz oder einem verwandten Bereich.
• Erfahrung, die in der Beratung, einem Big-Four-Unternehmen, einer regulierten Organisation oder einem Technologie- oder Produktunternehmen gesammelt wurde, ist besonders relevant.
• Sie verfügen über praktische Kenntnisse eines oder mehrerer Cybersecurity-regulatorischer Rahmenbedingungen, wie NIS2 und deren nationale Umsetzungen, das Cyber Resilience Act, DORA, FINMA-Anforderungen oder vergleichbare schweizerische und internationale branchenspezifische Anforderungen.
• Sie haben nachweisliche Erfahrung in der Übersetzung regulatorischer Anforderungen in umsetzbare Compliance-Programme, Governance-Vereinbarungen, Kontrollen und betriebliche Prozesse.
• Sie haben regulatorische Anwendbarkeitsbewertungen, Bereitschafts- oder Lückenbewertungen, Kontrollzuordnungen, Abhilfemaßnahmen, regulatorische Änderungsinitiativen oder Compliance-Sicherheitsengagements geleitet oder dazu beigetragen.
• Sie verstehen die Praktiken der Cybersecurity-Governance und des Risikomanagements und sind mit relevanten Standards und Rahmenwerken wie ISO/IEC 27001 und 27002, dem NIST Cybersecurity Framework, CIS Controls und gegebenenfalls IEC 62443 oder sicheren Software- und Produktentwicklungspraktiken vertraut.
• Sie besitzen einen Bachelor- oder Masterabschluss in Cybersecurity, Informationssicherheit, Informationssystemen, Ingenieurwesen, Wirtschaft oder einem verwandten Bereich oder haben eine gleichwertige berufliche Qualifikation.
• Berufliche Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer oder Lead Auditor oder eine relevante Projektmanagementqualifikation sind von Vorteil.
• Sie zeigen starke Projektmanagement-, Analyse-, Kommunikations- und Präsentationsfähigkeiten und können mit hochrangigen Stakeholdern kommunizieren und rechtliche, geschäftliche und technische Perspektiven überbrücken.
• Sie haben eine kommerzielle Denkweise und Erfahrung in der Mitwirkung an Angeboten, Marktentwicklung und langfristigen Kundenbeziehungen.
• Sie sprechen fließend Englisch. Deutsch und/oder Französisch sind von großem Vorteil.