CDI - Lead Cybersecurity Métier & Corporate (H/F)

Eléments de contexte :

Au sein de la Direction des Systèmes d'Information, le pôle Stratégie et Gestion du risque Cyber (SRM) est en charge de la gouvernance, de la stratégie, du risque et du contrôle cyber.

Dans ce cadre, le Responsable Cyberlead Métiers & Corporate, rattaché du directeur de la stratégie et la gestion des risques cyber, constituera le point de contact privilégié pour accompagner nos métiers et fonctions transverses (HI) dans le but d'ancrer durablement les enjeux cyber au cœur des pratiques opérationnelles tout en proposant des solutions pragmatiques adaptées aux contraintes opérationnelles.

Mission Principale :

Porter la stratégie de sensibilisation, d'acculturation et de gestion du changement cyber auprès des métiers, en traduisant les exigences de sécurité en leviers compréhensibles, actionnables et adaptés aux réalités opérationnelles de chaque direction.

Responsabilités :

Gouvernance & Pilotage Cyber Métiers

• Être l'interlocuteur cyber dédié des directions corporate (RH, Finance, sureté, immobilier, communication) et métiers Immobilier

• Décliner la politique de sécurité du Groupe en feuilles de route adaptées aux enjeux et contraintes de chaque métier

• Participer à la définition et au suivi des indicateurs de maturité cyber par direction

• Contribuer aux instances de gouvernance (comités de risques, revues de direction, audits internes)

• Prioriser les initiatives cyber en fonction de la criticité métier et de l'exposition aux risques

• Piloter un portefeuille d'initiatives cyber multimétiers

   

Gestion des Risques Métiers

• Animer les cartographies de risques cyber en lien avec les référents métiers

• Identifier les actifs critiques, les processus sensibles et les expositions spécifiques à chaque métier

• Accompagner la mise en œuvre de plans de traitement des risques adaptés aux contextes métiers

• Assurer le suivi des actions correctives et remonter les risques résiduels à la gouvernance centrale cyber

   

Sensibilisation & Acculturation

• Concevoir et déployer des contenus pédagogiques adaptés aux différents profils corporate et métiers

• Relayer les communications et le programme de sensibilisation défini par l’équipe LOCK

• Animer une communauté de relais cyber au sein des métiers (ambassadeurs, référents sécurité)

• Mesurer l'efficacité des actions de sensibilisation et ajuster les dispositifs en continu

   

Gestion du Changement

• Accompagner les projets métiers à fort impact cyber (nouveaux outils, transformations digitales, ouvertures de marchés…) et s’assurer de leur intégration dans le processus de “Security- By-Design” dès la phase de conception.

• Produire des supports de communication adaptés aux différentes audiences (direction, managers, collaborateurs)

• Assurer la prise en compte des projets Cyber Groupe dans les roadmap métiers et Corporate

• Piloter les phases d'adoption des nouvelles pratiques et politiques de sécurité

   

Conformité & Réglementation

• Assurer la veille réglementaire sur les obligations cyber applicables aux métiers 

• Accompagner les métiers dans leur mise en conformité et la documentation associée

• Contribuer aux exercices de crise et aux plans de continuité d'activité (PCA/PRA) en lien avec les directions concernées

   

Vos motivations :

En rejoignant ce poste, vous souhaitez :

• Travailler dans un environnement international et multiculturel

• Avoir une compréhension large des enjeux et des métiers de la maison Hermès

• Être le référent sécurité pour tous les sujets de nos métiers (conseil, conformité, audits, sensibilisation, etc.)

• Être au contact des métiers d’Hermès

• Être force de proposition et créatif pour adapter continuellement le dispositif aux enjeux essentiels de la Direction cyber et de la maison Hermès

Votre Profil :

• Vous êtes issu(e) d’une formation universitaire de niveau Bac+4/Bac+5

• Vous avez une expérience pluridisciplinaire cyber d’au moins 5 ans dans le conseil 

• Vous avez une expérience significative dans le milieu cyber et une capacité à expliquer simplement des notions complexes et des enjeux cyber

• Vous êtes en mesure de vous adapter et comprendre les enjeux des environnements de production et logistique

• Vous avez la capacité à travailler en équipe et à communiquer efficacement avec des interlocuteurs variés

• Vous avez l’habitude de travailler avec des interlocuteurs internationaux

• Vous êtes organisé(e) et avez l’habitude de traiter de nombreux sujets en parallèle

• Vous êtes à l’aise en anglais, tant à l’écrit qu’à l’oral

Si vous vous reconnaissez entièrement (ou même partiellement) dans ce profil et, surtout, que vous êtes très motivé(e) par le challenge d’une création de poste, n’hésitez pas à postuler.