CDI - Lead Awareness (H/F)Hermès

Créateur, artisan et marchand d'objets de haute qualité, Hermès est, depuis 1837, une maison française, familiale et indépendante.

Animé par un esprit d'entreprendre continu et une exigence constante, Hermès cultive la liberté et l'autonomie de chacun grâce à un management responsable.

L'entreprise pérennise la transmission de savoir-faire d'exception par un ancrage territorial fort dans le respect des femmes, des hommes et de la nature. Seize métiers artisanaux irriguent la créativité de la maison dont les collections rayonnent dans 293 magasins dans 45 pays.

Chez Hermès, plus de 25 000 collaborateurs dont 15 550 en France, s'emploient à faire « du beau dans du beau » dans un cadre harmonieux, respectueux de l'environnement. L'entreprise est ouverte à de multiples profils et porte une attention particulière à l'inclusion des personnes en situation de handicap, avec un taux d'emploi direct de 7,12% en France en 2023. Hermès s'attache à rechercher des femmes et des hommes dotés d'un esprit de curiosité, du sens de l'équipe, d'une exigence de qualité. Un management basé sur la confiance donnée à chacun, qui entretient un esprit collectif et un apprentissage permanent.

Employeur responsable, nous nous engageons dans l'éthique, les diversités et l'inclusion. Rejoignez l'aventure humaine Hermès !

Pour en savoir plus sur notre engagement en faveur de l'inclusion des personnes en situation de handicap :

https://finance.hermes.com/fr/hermes-poursuit-son-engagement-en-faveur-de-linclusion-des-personnes-en-situation-de-handicap/

• Définir et faire valider la stratégie pluriannuelle de sensibilisation cyber du Groupe, alignée sur la cartographie des risques et les référentiels
• Construire, défendre et piloter le budget annuel et pluriannuel du programme
• Construire et gérer le plan de charge et la feuille de route annuelle du programme
• Piloter une équipe de 4 personnes (internes et externes)
• Gérer les plateformes (contenus, phishing simulé, LMS) : cadrage, appels d'offres, suivi de la performance contractuelle
• Animer la gouvernance du programme et présenter les résultats aux instances de direction

• Identifier les populations à haut risque (dirigeants, assistants de direction, finance, achats, RH, IT à privilèges) et concevoir des parcours renforcés
• Concevoir et opérer le dispositif de mesure du risque humain (Cyberscore / human risk scoring) : définition des indicateurs comportementaux, modèle de calcul, segmentation par population et par entité.
• Garantir la conformité du dispositif : analyse d'impact RGPD avec le DPO, minimisation des données, information CSE, usage pédagogique non disciplinaire
• Produire les tableaux de bord et le reporting

• Piloter le programme de phishing simulé : scénarios réalistes adaptés aux métiers et aux zones, progressivité de la difficulté, parcours de remédiation
• Concevoir des contenus multiformats et multilingues (e-learning, vidéo, affichage boutique et atelier, formats mobiles pour les populations non équipées de poste fixe
• Garantir la cohérence des supports avec l'identité visuelle et le niveau d'exigence esthétique de la Maison en travaillant étroitement avec les équipes de communication (HDTI, Groupe)
• Décliner les dispositifs à l'international : adaptation culturelle et linguistique, appui sur le réseau de relais locaux
• Animer les temps forts : Cybermois, onboarding, sessions dirigeants, exercices de crise côté sensibilisation

• Animer et développer une communauté de champions / relais cyber dans les Maisons, régions et fonctions
• Accompagner les managers dans l'appropriation des résultats de leur périmètre
• Concevoir des dispositifs dédiés aux populations spécifiques : dirigeants et leur entourage, boutiques, ateliers, développeurs, prestataires et intérimaire
• Travailler en étroite collaboration avec la Communication Interne, le DPO, les RH et les équipes opérationnelles cyber pour garantir l'alignement du programme

• Assurer la veille sur les menaces ciblant le facteur humain (ingénierie sociale, deepfakes, fraude aux virements, arnaques ciblant le retail) et adapter les scénarios en conséquence
• Exploiter les retours du SOC et des équipes fraude pour ancrer les campagnes dans les incidents réellement observés
• Benchmarker les pratiques du secteur luxe et des groupes internationaux comparables

• Formation supérieure (Bac +5) : école d'ingénieur, université, école de commerce ou de communication avec spécialisation cybersécurité
• Vous avez au moins 5 ans d'expérience minimum, dont une expérience significative en sensibilisation cyber, conduite du changement ou communication sécurité dans un environnement international et multi-sites
• Une expérience en environnement retail, luxe ou grande distribution est un atout réel

• Solide compréhension des menaces d'ingénierie sociale
• Maîtrise des plateformes de simulation de phishing et de e-learning sécurité
• Connaissance des référentiels ISO 27001, NIST CSF, NIS2
• Capacité à concevoir ou piloter la production de contenus de qualité (storytelling, vidéo, design)

• Excellente communication écrite et orale, y compris devant un comité exécutif
• Créativité et sens esthétique : capacité à produire des dispositifs à la hauteur des standards de la Maison
• Pédagogie et empathie : savoir s'adresser à un artisan, un vendeur et un directeur financier avec le même impact
• Capacité d'influence sans lien hiérarchique, animation de réseau
• Rigueur analytique et orientation résultats