CDI - Lead Cybersecurity & Corporate (H/F)Hermès

Créateur, artisan et marchand d'objets de haute qualité, Hermès est, depuis 1837, une maison française, familiale et indépendante.

Animé par un esprit d'entreprendre continu et une exigence constante, Hermès cultive la liberté et l'autonomie de chacun grâce à un management responsable.

L'entreprise pérennise la transmission de savoir-faire d'exception par un ancrage territorial fort dans le respect des femmes, des hommes et de la nature. Seize métiers artisanaux irriguent la créativité de la maison dont les collections rayonnent dans 293 magasins dans 45 pays.

Chez Hermès, plus de 25 000 collaborateurs dont 15 550 en France, s'emploient à faire « du beau dans du beau » dans un cadre harmonieux, respectueux de l'environnement. L'entreprise est ouverte à de multiples profils et porte une attention particulière à l'inclusion des personnes en situation de handicap, avec un taux d'emploi direct de 7,12% en France en 2023. Hermès s'attache à rechercher des femmes et des hommes dotés d'un esprit de curiosité, du sens de l'équipe, d'une exigence de qualité. Un management basé sur la confiance donnée à chacun, qui entretient un esprit collectif et un apprentissage permanent.

Employeur responsable, nous nous engageons dans l'éthique, les diversités et l'inclusion. Rejoignez l'aventure humaine Hermès !

Pour en savoir plus sur notre engagement en faveur de l'inclusion des personnes en situation de handicap :

https://finance.hermes.com/fr/hermes-poursuit-son-engagement-en-faveur-de-linclusion-des-personnes-en-situation-de-handicap/

Eléments de contexte :
Au sein de la Direction des Systèmes d'Information, le pôle Stratégie et Gestion du risque Cyber (SRM) est en charge de la gouvernance, de la stratégie, du risque et du contrôle cyber.
Dans ce cadre, le Responsable Cyberlead Métiers & Corporate, rattaché du directeur de la stratégie et la gestion des risques cyber, constituera le point de contact privilégié pour accompagner nos métiers et fonctions transverses (HI) dans le but d'ancrer durablement les enjeux cyber au cœur des pratiques opérationnelles tout en proposant des solutions pragmatiques adaptées aux contraintes opérationnelles.
Mission Principale :
Porter la stratégie de sensibilisation, d'acculturation et de gestion du changement cyber auprès des métiers, en traduisant les exigences de sécurité en leviers compréhensibles, actionnables et adaptés aux réalités opérationnelles de chaque direction.
Responsabilités :
Gouvernance & Pilotage Cyber Métiers

• Être l'interlocuteur cyber dédié des directions corporate (RH, Finance, sureté, immobilier, communication) et métiers Immobilier
• Décliner la politique de sécurité du Groupe en feuilles de route adaptées aux enjeux et contraintes de chaque métier
• Participer à la définition et au suivi des indicateurs de maturité cyber par direction
• Contribuer aux instances de gouvernance (comités de risques, revues de direction, audits internes)
• Prioriser les initiatives cyber en fonction de la criticité métier et de l'exposition aux risques
• Piloter un portefeuille d'initiatives cyber multimétiers

Gestion des Risques Métiers

• Animer les cartographies de risques cyber en lien avec les référents métiers
• Identifier les actifs critiques, les processus sensibles et les expositions spécifiques à chaque métier
• Accompagner la mise en œuvre de plans de traitement des risques adaptés aux contextes métiers
• Assurer le suivi des actions correctives et remonter les risques résiduels à la gouvernance centrale cyber

Sensibilisation & Acculturation

• Concevoir et déployer des contenus pédagogiques adaptés aux différents profils corporate et métiers
• Relayer les communications et le programme de sensibilisation défini par l'équipe LOCK
• Animer une communauté de relais cyber au sein des métiers (ambassadeurs, référents sécurité)
• Mesurer l'efficacité des actions de sensibilisation et ajuster les dispositifs en continu

Gestion du Changement

• Accompagner les projets métiers à fort impact cyber (nouveaux outils, transformations digitales, ouvertures de marchés...) et s'assurer de leur intégration dans le processus de "Security- By-Design" dès la phase de conception.
• Produire des supports de communication adaptés aux différentes audiences (direction, managers, collaborateurs)
• Assurer la prise en compte des projets Cyber Groupe dans les roadmap métiers et Corporate
• Piloter les phases d'adoption des nouvelles pratiques et politiques de sécurité

Conformité & Réglementation

• Assurer la veille réglementaire sur les obligations cyber applicables aux métiers
• Accompagner les métiers dans leur mise en conformité et la documentation associée
• Contribuer aux exercices de crise et aux plans de continuité d'activité (PCA/PRA) en lien avec les directions concernées

Vos motivations :
En rejoignant ce poste, vous souhaitez :

• Travailler dans un environnement international et multiculturel
• Avoir une compréhension large des enjeux et des métiers de la maison Hermès
• Être le référent sécurité pour tous les sujets de nos métiers (conseil, conformité, audits, sensibilisation, etc.)
• Être au contact des métiers d'Hermès
• Être force de proposition et créatif pour adapter continuellement le dispositif aux enjeux essentiels de la Direction cyber et de la maison Hermès

Votre Profil :

• Vous êtes issu(e) d'une formation universitaire de niveau Bac+4/Bac+5
• Vous avez une expérience pluridisciplinaire cyber d'au moins 5 ans dans le conseil
• Vous avez une expérience significative dans le milieu cyber et une capacité à expliquer simplement des notions complexes et des enjeux cyber
• Vous êtes en mesure de vous adapter et comprendre les enjeux des environnements de production et logistique
• Vous avez la capacité à travailler en équipe et à communiquer efficacement avec des interlocuteurs variés
• Vous avez l'habitude de travailler avec des interlocuteurs internationaux
• Vous êtes organisé(e) et avez l'habitude de traiter de nombreux sujets en parallèle
• Vous êtes à l'aise en anglais, tant à l'écrit qu'à l'oral

Si vous vous reconnaissez entièrement (ou même partiellement) dans ce profil et, surtout, que vous êtes très motivé(e) par le challenge d'une création de poste, n'hésitez pas à postuler.