CDI - Lead Cybersecurity & Corporate (H/F)

Hermès; Pantin; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Hermès recherche un Responsable Cyberlead Métiers & Corporate pour porter la stratégie et la gestion du risque cyber au sein des métiers et directions transverses. Vous serez le point de contact privilégié et assurerez l’ancrage des pratiques cyber dans les opérations.

Vous assurerez la sensibilisation, le pilotage des indicateurs, et participerez aux instances de gouvernance tout en veillant à l’alignement avec les exigences de sécurité et de conformité du Groupe.

Qualifications

• Expérience pluridisciplinaire cyber d’au moins 5 ans dans le conseil.
• Capacité à expliquer des notions complexes et enjeux cyber.
• Aisance avec les interlocuteurs internationaux.

Responsabilités

• Gouvernance et pilotage cyber métiers et corporate, portage de la politique de sécurité et feuilles de route.
• Suivi des indicateurs de maturité cyber par direction et contribution aux comités et audits.
• Animation de contenus de sensibilisation et d'acculturation pour les métiers.
• Accompagnement des projets métiers à fort impact cyber et intégration des pratiques Security-By-Design.
• Veille réglementaire et soutien à la conformité et au PCA/PRA en lien avec les directions concernées.

Connaissances

Anglais courant

Travail en équipe

Capacité d’explication

Sensibilité au risque cyber

Formation

Bac+4/Bac+5

Description du poste

Eléments de contexte :

Au sein de la Direction des Systèmes d’Information, le pôle Stratégie et Gestion du risque Cyber (SRM) est en charge de la gouvernance, de la stratégie, du risque et du contrôle cyber. Dans ce cadre, le Responsable Cyberlead Métiers & Corporate, rattaché du directeur de la stratégie et la gestion des risques cyber, constituera le point de contact privilégié pour accompagner nos métiers et fonctions transverses (HI) dans le but d’ancrer durablement les enjeux cyber au cœur des pratiques opérationnelles tout en proposant des solutions pragmatiques adaptées aux contraintes opérationnelles.

Mission Principale :

Porter la stratégie de sensibilisation, d’acculturation et de gestion du changement cyber auprès des métiers, en traduisant les exigences de sécurité en leviers compréhensibles, actionnables et adaptés aux réalités opérationnelles de chaque direction.

Responsabilités :

Gouvernance & Pilotage Cyber Métiers

• Être l’interlocuteur cyber dédié des directions corporate (RH, Finance, sureté, immobilier, communication) et métiers Immobilier
• Décliner la politique de sécurité du Groupe en feuilles de route adaptées aux enjeux et contraintes de chaque métier
• Participer à la définition et au suivi des indicateurs de maturité cyber par direction
• Contribuer aux instances de gouvernance (comités de risques, revues de direction, audits internes)
• Prioriser les initiatives cyber en fonction de la criticité métier et de l’exposition aux risques
• Piloter un portefeuille d’initiatives cyber multimétiers

Gestion des Risques Métiers

• Animer les cartographies de risques cyber en lien avec les référents métiers
• Identifier les actifs critiques, les processus sensibles et les expositions spécifiques à chaque métier
• Accompagner la mise en œuvre de plans de traitement des risques adaptés aux contextes métiers
• Assurer le suivi des actions correctives et remonter les risques résiduels à la gouvernance centrale cyber

Sensibilisation & Acculturation

• Concevoir et déployer des contenus pédagogiques adaptés aux différents profils corporate et métiers
• Relayer les communications et le programme de sensibilisation défini par l’équipe LOCK
• Animer une communauté de relais cyber au sein des métiers (ambassadeurs, référents sécurité)
• Mesurer l’efficacité des actions de sensibilisation et ajuster les dispositifs en continu

Gestion du Changement

• Accompagner les projets métiers à fort impact cyber (nouveaux outils, transformations digitales, ouvertures de marchés…) et s’assurer de leur intégration dans le processus de “Security- By-Design” dès la phase de conception.
• Produire des supports de communication adaptés aux différentes audiences (direction, managers, collaborateurs)
• Assurer la prise en compte des projets Cyber Groupe dans les roadmap métiers et Corporate
• Piloter les phases d’adoption des nouvelles pratiques et politiques de sécurité

Conformité & Réglementation

• Assurer la veille réglementaire sur les obligations cyber applicables aux métiers
• Accompagner les métiers dans leur mise en conformité et la documentation associée
• Contribuer aux exercices de crise et aux plans de continuité d’activité (PCA/PRA) en lien avec les directions concernées

Vos motivations :

En rejoignant ce poste, vous souhaitez :

• Travailler dans un environnement international et multiculturel
• Avoir une compréhension large des enjeux et des métiers de la maison Hermès
• Être le référent sécurité pour tous les sujets de nos métiers (conseil, conformité, audits, sensibilisation, etc.)
• Être au contact des métiers d’Hermès
• Être force de proposition et créatif pour adapter continuellement le dispositif aux enjeux essentiels de la Direction cyber et de la maison Hermès

Votre Profil :

• Vous êtes issu(e) d’une formation universitaire de niveau Bac+4/Bac+5
• Vous avez une expérience pluridisciplinaire cyber d’au moins 5 ans dans le conseil
• Vous avez une expérience significative dans le milieu cyber et une capacité à expliquer simplement des notions complexes et des enjeux cyber
• Vous êtes en mesure de vous adapter et comprendre les enjeux des environnements de production et logistique
• Vous avez la capacité à travailler en équipe et à communiquer efficacement avec des interlocuteurs variés
• Vous avez l’habitude de travailler avec des interlocuteurs internationaux
• Vous êtes organisé(e) et avez l’habitude de traiter de nombreux sujets en parallèle
• Vous êtes à l’aise en anglais, tant à l’écrit qu’à l’oral