Manager / Senior Manager Conseil & Audit en Gestion des Cyber-risques & Conformité Réglementaire

Rejoignez l’équipe Cybersecurity & Privacy de PwC en tant que Manager ou Senior Manager, chargé de conseiller et d’auditer les organisations sur leurs cyber‑risques et leur conformité aux exigences légales. Vous évoluerez au sein d’un groupe interdisciplinaire où consultants, experts en gestion des risques et spécialistes technologiques collaborent pour renforcer la résilience numérique de leurs clients. Au quotidien, vous piloterez des projets multidisciplinaires visant à identifier l’applicabilité des lois et à transformer ces obligations en stratégies, gouvernance et contrôles concrets. Vous concevrez et évaluerez des programmes de conformité, cartographierez les exigences réglementaires, gérerez les preuves, les écarts et les mesures correctives, et assurerez le reporting ainsi que le suivi des évolutions législatives. Vous conseillerez les clients sur la gestion des cyber‑risques, la réponse aux incidents, la sécurité des tiers, la chaîne d’approvisionnement, la gestion des vulnérabilités, le développement sécurisé, la continuité d’activité et la supervision dirigeante. Vous animerez des ateliers avec les conseils d’administration et les fonctions juridiques, conformité, risques, IT et sécurité, afin de traduire des enjeux complexes en décisions claires. Vous serez responsable de la définition du périmètre, de la coordination des équipes, du suivi budgétaire, de la qualité des livrables (rapports, playbooks, registres de risques, matrices de contrôle) et du maintien de relations clients durables. Le profil recherché possède entre six et dix ans d’expérience pertinente en cybersécurité ou en gestion des risques technologiques, idéalement acquise dans le conseil, un Big Four ou un cadre réglementé. Vous détenez un diplôme de niveau Bachelor ou Master en informatique, ingénierie, gestion ou équivalent, et maîtrisez parfaitement le français et l’anglais. Vous avez une bonne connaissance des normes et cadres de cybersécurité tels que ISO / IEC 27001/27002, NIST CSF, CIS Controls, MITRE ATT&CK, ainsi que des exigences réglementaires comme FINMA 2023/01, DORA ou NIS2. Vous êtes à l’aise avec les domaines de gouvernance, gestion des risques, contrôles de sécurité, sécurité cloud, gestion des identités, protection des données et opérations de sécurité, et vous savez les présenter de façon structurée et analytique. Vous avez déjà conduit des équipes, que ce soit en mode hiérarchique ou projet, et vous disposez d’excellentes compétences en communication, présentation et gestion des parties prenantes. Des certifications telles que CISSP, CISM, CISA, CRISC ou ISO 27001 Lead Implementer sont considérées comme un atout, tout comme la connaissance de l’allemand. Un intérêt prononcé pour la résilience technologique et la conformité réglementaire est également apprécié. Vous évoluerez dans un environnement dynamique, collaboratif et inclusif, avec une forte autonomie, un sens de l’initiative et une orientation commerciale qui vous permettront de contribuer au développement du portefeuille client et à la création de méthodologies et de points de vue sur les sujets d’actualité. Ce que le poste demande : - 6 à 10 ans d’expérience en cybersécurité ou gestion des risques technologiques - Expérience en conseil, Big Four ou environnement réglementé - Bachelor ou Master en informatique, ingénierie, gestion ou équivalent - Maîtrise parfaite du français - Maîtrise parfaite de l’anglais - Connaissance des normes ISO/IEC 27001/27002, NIST CSF, CIS Controls, MITRE ATT&CK - Expérience des exigences FINMA 2023/01, DORA, NIS2 - Expérience de conduite d’équipes projet ou hiérarchiques - Compétences avérées en communication et présentation - Certifications CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer - Connaissance de l’allemand - Intérêt marqué pour résilience technologique et conformité réglementaire