CDI - Lead Cybersecurity Métier & Corporate (H/F)

HERMES MAROQUINERIE-SELLERIE (HMS); Pantin; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Hermès recherche un expert cybersécurité pour piloter la stratégie de sensibilisation et d’acculturation autour des risques cyber au sein des métiers et directions du Groupe. Vous traduisirez les exigences de sécurité en plans d’action concrets alignés sur les réalités opérationnelles, et assurerez le pilotage des initiatives transmétiers.

Vous reporterez à la Direction des Systèmes d’Information et travaillerez avec des équipes internationales, en veillant à la conformité et à l’amélioration

Qualifications

• Diplôme universitaire Bac+4/Bac+5 requis.
• Expérience pluridisciplinaire en conseil cybersécurité d’au moins 5 ans.
• Capacité à vulgariser des notions complexes de cybersécurité.
• Habitude de dialoguer avec des interlocuteurs internationaux.
• Maîtrise de l’anglais à l’écrit et l’oral.

Responsabilités

• Gouvernance et pilotage cyber en lien avec les métiers et directions corporate (RH, Finance, sûreté, immobilier, communication).
• Décliner la politique de sécurité du Groupe en feuilles de route adaptées à chaque métier.
• Participer au suivi des indicateurs de maturité cyber par direction.
• Contribuer aux comités de risques, revues de direction et audits internes.
• Piloter un portefeuille d’initiatives cyber multimétiers et assurer leur adoption.

Connaissances

Bac+4/5

Conseil cyber

Cyberplainte

Anglais courant

Interlocuteurs internationaux

Formation

Bac+4/Bac+5

Description du poste

Eléments de contexte :

Au sein de la Direction des Systèmes d'Information, le pôleStratégie et Gestion du risque Cyber (SRM) est en charge de la gouvernance, de la stratégie, du risque et du contrôle cyber.

Mission Principale :

Porter la stratégie desensibilisation, d'acculturation et de gestion du changement cyberauprès des métiers, en traduisant les exigences de sécurité en leviers compréhensibles, actionnables et adaptés aux réalités opérationnelles de chaque direction.

Responsabilités :

Gouvernance & Pilotage Cyber Métiers

• Être l'interlocuteur cyber dédié des directions corporate (RH, Finance, sureté, immobilier, communication) et métiers Immobilier
• Décliner la politique de sécurité du Groupe enfeuilles de route adaptéesaux enjeux et contraintes de chaque métier
• Participer à la définition et au suivi desindicateurs de maturité cyberpar direction
• Contribuer aux instances de gouvernance (comités de risques, revues de direction, audits internes)
• Prioriser les initiatives cyber en fonction de la criticité métier et de l'exposition aux risques
• Piloter un portefeuille d'initiatives cyber multimétiers

Gestion des Risques Métiers

• Animer lescartographies de risques cyberen lien avec les référents métiers
• Identifier les actifs critiques, les processus sensibles et les expositions spécifiques à chaque métier
• Accompagner la mise en œuvre deplans de traitement des risquesadaptés aux contextes métiers
• Assurer le suivi des actions correctives et remonter les risques résiduels à la gouvernance centrale cyber

Sensibilisation & Acculturation

• Concevoir et déployer des contenus pédagogiques adaptés aux différents profils corporate et métiers
• Relayer les communications et le programme de sensibilisation défini par l’équipe LOCK
• Animer unecommunauté de relais cyberau sein des métiers (ambassadeurs, référents sécurité)
• Mesurer l'efficacité des actions de sensibilisation et ajuster les dispositifs en continu

Gestion du Changement

• Accompagner les projets métiers à fort impact cyber (nouveaux outils, transformations digitales, ouvertures de marchés…) et s’assurer de leur intégration dans le processus de “Security- By-Design” dès la phase de conception.
• Produire des supports de communication adaptés aux différentes audiences (direction, managers, collaborateurs)
• Assurer la prise en compte des projets Cyber Groupe dans les roadmap métiers et Corporate
• Piloter les phases d'adoption des nouvelles pratiques et politiques de sécurité

Conformité & Réglementation

• Assurer la veille réglementaire sur les obligations cyber applicables aux métiers
• Accompagner les métiers dans leur mise en conformité et la documentation associée
• Contribuer aux exercices de crise et aux plans de continuité d'activité (PCA/PRA) en lien avec les directions concernées

Vos motivations :

En rejoignant ce poste, vous souhaitez :

• Travailler dans un environnement international et multiculturel
• Avoir une compréhension large des enjeux et des métiers de la maison Hermès
• Être le référent sécurité pour tous les sujets de nos métiers (conseil, conformité, audits, sensibilisation, etc.)
• Être au contact des métiers d’Hermès
• Être force de proposition et créatif pour adapter continuellement le dispositif aux enjeux essentiels de la Direction cyber et de la maison Hermès

Votre Profil :

• Vous êtes issu(e) d’une formation universitaire de niveau Bac+4/Bac+5
• Vous avez une expérience pluridisciplinaire cyber d’au moins 5 ans dans le conseil
• Vous avez une expérience significative dans le milieu cyber et une capacité à expliquer simplement des notions complexes et des enjeux cyber
• Vous êtes en mesure de vous adapter et comprendre les enjeux des environnements de production et logistique
• Vous avez la capacité à travailler en équipe et à communiquer efficacement avec des interlocuteurs variés
• Vous avez l’habitude de travailler avec des interlocuteurs internationaux
• Vous êtes organisé(e) et avez l’habitude de traiter de nombreux sujets en parallèle
• Vous êtes à l’aise en anglais, tant à l’écrit qu’à l’oral