Senior Associate - Cybersecurity Berater und Prüfer
PwC is hiring a Senior Associate - Cybersecurity Berater und Prüfer in Zurich, Switzerland. Level rates it ; you can apply on PwC.
Level's read on this job
- On Level's scale, this cybersecurity role is Little AI ●○○○: aI is not part of the work.
- The posting mentions visa sponsorship.
- The posting mentions Iso 27001, Nist Csf and Cis among its tools and skills.
- Level classes it as a senior role.
- PwC has 3,700+ other open roles on Level.
AI in this role
Provide cybersecurity advisory, audits, and governance risk management for clients across regulated industries.
Line of Service
AdvisoryIndustry/Sector
Not ApplicableSpecialism
Cybersecurity & PrivacyManagement Level
Senior AssociateJob Description & Summary
Your Team
Verstärken Sie unser Cybersecurity & Privacy Team und arbeiten Sie in einem interdisziplinären Umfeld mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen. Gemeinsam unterstützen wir Organisationen dabei, Cyber-Risiken wirksam zu steuern, ihre digitale Resilienz zu stärken und regulatorische Anforderungen nachhaltig zu erfüllen.
Die Rolle verbindet Cyber-Strategie, Governance, Risikomanagement, Technologie und Transformation mit Cybersecurity-Audits, Assessments und Reviews in regulierten und nicht regulierten Umfeldern.
Your Impact:
- Erarbeitung, Umsetzung und Prüfung von Cyber-(Risiko)-Strategien, Governance- und Risikomanagement-Modellen und Transformationsinitiativen unter Berücksichtigung regulatorischer, organisatorischer und technologischer Anforderungen.
- Durchführung von Cybersecurity-Audits und Assessments (z.B. Maturitätsassessments) in regulierten und nicht regulierten Umfeldern zur Schaffung von Transparenz über Risiken, Reifegrade und Handlungsbedarf.
- Übersetzung internationaler Frameworks (wie ISO 27001, NIST CSF und CIS) sowie regulatorischer Vorgaben (wie FINMA, DORA und NIS2) in tragfähige Governance-Modelle, Standards und Kontrollen.
- Beurteilung von Third-Party- und Supply-Chain-Cyber-Risiken sowie Mitwirkung an der Weiterentwicklung kontinuierlicher Überwachungs- und Governance-Mechanismen.
- Unterstützung bei der Weiterentwicklung von Massnahmen in den Bereichen Cloud Security, Identity & Access Management, Data Security, Threat & Vulnerability Management, Security Monitoring und Incident Response.
- Durchführung von Workshops, Interviews, Briefings sowie Erstellung qualitativ hochwertiger Ergebnisse wie Berichte, Playbooks, Risikoregister, Kontrollmatrizen und präsentationsreifer Unterlagen.
- Beitrag zum Business Development durch Mitarbeit an Proposals, methodolische Ergebnisse sowie die Entwicklung von Point-of-View-Papieren (z.B. Whitepaper) zu aktuellen Themen.
- Förderung einer Kultur der Zusammenarbeit und Qualität sowie kontinuierliche Auseinandersetzung mit Bedrohungen- und Regulierungstrends.
Your Skill Set
- 2–7 Jahre relevante Berufserfahrung in Cybersecurity, IT- oder Technology Risk, vorzugsweise in einem Consulting-, Big-4- oder regulierten Umfeld.
- Bachelor- oder Masterabschluss in Informatik, Wirtschaftsinformatik, Betriebswirtschaft, Engineering oder eine gleichwertige berufliche Qualifikation.
- Zertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer sind von Vorteil.
- Verständnis relevanter Cybersecurity‑Standards, Frameworks und Best Practices, insbesondere ISO/IEC 27001/27002, NIST CSF, dem CRI-Profile, den CIS Controls, CIS-Benchmarks, MITRE ATT&CK und vergleichbaren Referenzwerken sind von Vorteil.
- Erfahrung mit oder ausgeprägtes Interesse an regulatorischen Anforderungen und resilienzbezogenen Fragestellungen mit Technologie-Bezug (wie FINMA 2023/01, DORA, NIS2).
- Vertrautheit mit zentralen Themenfeldern wie Cyber Governance, IT- und Cyber-Risikomanagement, Security Controls, Cloud Security, Identity & Access Management, Data Security und Security Operations sowie deren geschäftsrelevanter Einordnung.
- Strukturierte, analytische und qualitätsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht aufzubereiten.
- Ausgeprägte Kommunikations-, Präsentations- und Stakeholder-Management-Fähigkeiten im Austausch mit Fachbereichen, Risiko- und Kontrollfunktionen sowie dem obersten Management.
- Sehr gute Deutsch- und Englischkenntnisse; Französischkenntnisse von Vorteil.
- Hohes Mass an Eigeninitiative, Selbstorganisation und Verantwortungsbewusstsein in einem dynamischen, teamorientierten Umfeld.
Education (if blank, degree and/or field of study not specified)
Degrees/Field of Study required:Degrees/Field of Study preferred:Certifications (if blank, certifications not specified)
Required Skills
Optional Skills
Accepting Feedback, Accepting Feedback, Active Listening, Agile Methodology, Analytical Thinking, Azure Data Factory, Communication, Creativity, Cybersecurity, Cybersecurity Framework, Cybersecurity Policy, Cybersecurity Requirements, Cybersecurity Strategy, Embracing Change, Emotional Regulation, Empathy, Encryption Technologies, Inclusion, Intellectual Curiosity, Learning Agility, Managed Services, Optimism, Privacy Compliance, Regulatory Response, Security Architecture {+ 8 more}Desired Languages (If blank, desired languages not specified)
Travel Requirements
Available for Work Visa Sponsorship?
Government Clearance Required?
Job Posting End Date
How we rate this
Senior Associate - Cybersecurity Berater und Prüfer at PwC rates 0 out of 100 for how much of the daily work is AI. That makes it Little AI (AI Level 1 of 4). The level is about AI in the job, not seniority.
Little AI. AI is not part of the work.
- ●●●● Builds AI80 to 100
- ●●●○ Works on AI60 to 79
- ●●○○ Uses AI40 to 59
- ●○○○ Little AI0 to 39
Levels come from how often the tools, models and workflows of the role are named in the posting itself. Read the description and count the AI tools, models and workflows it names.
Prepare for this job
Built from this posting and from similar jobs on Level.
Skills and AI tools this role asks for
Also common in cybersecurity jobs at this level
Pay
- Typical cybersecurity job
- $160k
This posting doesn't list pay. Use the typical cybersecurity figure when pay comes up. See cybersecurity jobs
Questions you could be asked
- Tell me about a project where cybersecurity was part of your work. What did you do?
- Tell me about a project where risk management was part of your work. What did you do?
- Tell me about a project where governance was part of your work. What did you do?
- Tell me about a project where auditing was part of your work. What did you do?
- Tell me about a project where compliance was part of your work. What did you do?
Adapt your resume
- List these exact terms on your resume: Cybersecurity, Risk Management, Governance, Auditing, and Compliance. An applicant tracking system matches the wording, not the idea.
- Attach one line of real, concrete experience to at least one of them. A tool named with nothing behind it rarely survives a human read.
Get your CV reviewed before you apply
Send your CV and the role you want next. Your review arrives by email within 3 days.
Get new cybersecurity jobs by email
One email a week, each job rated for how much AI is in the work. No recruiter spam, unsubscribe in one click.
Free.
Similar roles
Security roles that involve little AI, at other companies.
What kind of AI work fits you?
Answer 12 practical questions in about three minutes. Get a simple profile, the work it points to, and live roles to explore next.
Find my next step