KERING Cybersecurity Awareness Specialist
PARIS 08 (75)
CDI
Systèmes d'informations / Télécom / Développement
Cybersécurité
5 ans et plus
Bac +5 et plus
Description
Groupe mondial de luxe, Kering assure le développement d’un ensemble de Maisons renommées dans la mode, la maroquinerie et la joaillerie : Gucci, Saint Laurent, Bottega Veneta, Balenciaga, Alexander McQueen, Brioni, Boucheron, Pomellato, Dodo, Qeelin et Ginori 1735, ainsi que Kering Eyewear et Kering Beauté. En plaçant la créativité au cœur de sa stratégie, Kering permet à ses Maisons de repousser les limites de leur expression créative, tout en façonnant un luxe de demain durable et responsable. Ces convictions s’incarnent dans la signature du Groupe : « Empowering Imagination ». En 2023, Kering comptait 49 000 collaborateurs et réalisait un chiffre d’affaires de 19,6 milliards d’euros. Nous recherchons actuellement un(e) Global Cybersecurity Awareness Specialist pour rejoindre notre équipe Security Governance, Risk and Compliance au sein de la Direction Cybersécurité. **Votre opportunité** Depuis 2023, Kering développe un programme de sensibilisation et de culture cybersécurité à l’échelle du Groupe, couvrant l’ensemble des Maisons et des régions. Nous recherchons aujourd’hui une personne pour piloter ce programme et renforcer sa maturité. L’ambition est d’élever le niveau de maturité du Groupe en matière de sécurité et de réduire le risque humain, en passant de la sensibilisation à un changement de comportement mesurable. Le programme contribue également au respect des exigences liées à la norme ISO 27001 et aux réglementations PCI DSS, SWIFT et RGPD. Votre rôle consistera à veiller à ce que l’ensemble des collaborateurs, salariés et prestataires connaissent, comprennent et appliquent les exigences de sécurité du Groupe, tout en adoptant des comportements sûrs. **Votre contribution** Au sein de l’équipe Security Governance, Risk and Compliance, vous serez le ou la référente Groupe en matière de sensibilisation et de culture cybersécurité auprès de plus de 45 000 collaborateurs. Plus précisément, vous serez chargé(e) de : - Veiller à ce que la stratégie de sensibilisation et de culture du Groupe élève le niveau de maturité en matière de sécurité et cible les comportements réduisant le plus efficacement le risque cyber humain. - Garantir le respect des réglementations, normes et exigences de conformité du secteur, notamment ISO 27001, PCI DSS et SWIFT. - Piloter et améliorer en continu la stratégie de sensibilisation et de culture du Groupe comme un véritable programme de conduite du changement, depuis le cadrage de l’adoption jusqu’au suivi des comportements. - Piloter les programmes annuels obligatoires d’e-learning en cybersécurité et en protection des données : cadrage, planification, gestion du budget et des risques. - Coordonner les parties prenantes et les sponsors au sein des Maisons et des régions, en tirant notamment parti de l’intelligence artificielle générative pour produire les contenus. - Mener et analyser des campagnes périodiques de simulation de phishing et définir les actions de suivi ciblées. - Déployer le plan annuel de communication cyber et sa ligne éditoriale sur Viva Engage et les différents canaux de campagne. - Informer les collaborateurs des risques, des tendances d’attaque et des bonnes pratiques. - Organiser des événements à l’échelle du Groupe, tels que la CyberWeek. - Piloter le portail cybersécurité sous SharePoint afin de rendre les politiques et les exigences de sécurité accessibles et compréhensibles par tous. - Développer et maintenir le kit d’intégration cybersécurité destiné aux nouveaux arrivants. - Maintenir la documentation de sensibilisation à la sécurité, notamment les politiques et les preuves nécessaires aux audits internes et externes. - Maintenir le cadre de mesure et les tableaux de bord Power BI permettant de suivre les taux de complétion, l’engagement et l’évolution des comportements. - Présenter l’avancement du programme, les risques et les résultats au RSSI et aux comités de gouvernance concernés. - Assurer l’interface entre les équipes Cybersécurité, IT, Ressources humaines, Protection des données et Métiers. - Accompagner l’adoption des nouveaux outils digitaux et de sécurité, notamment Microsoft 365 et Copilot. - Piloter les prestataires intervenant sur les actions de sensibilisation. Compte tenu de la dimension transverse du poste, vous travaillerez en interaction avec le top management. Vous pourrez également contribuer ponctuellement à des initiatives de montée en compétences, à la formation de relais cybersécurité et aux cellules de crise cyber. Par vos actions, vous veillerez à ce que les collaborateurs adoptent les mêmes comportements sécurisés, quels que soient leur localisation et les appareils utilisés. **Pourquoi nous rejoindre ?** Cette opportunité vous permettra de promouvoir la cybersécurité comme un avantage concurrentiel essentiel dans le monde digital actuel. Vous mobiliserez les collaborateurs de Kering autour de ces enjeux et contribuerez à faire évoluer durablement les comportements. Vous rejoindrez une équipe dynamique et passionnée, au sein de laquelle méthode, créativité et innovation sont mobilisées pour diffuser la culture cybersécurité à l’échelle internationale. Kering s’engage en faveur de la diversité, de l’inclusion et de l’égalité des chances dans l’emploi. Nous sommes convaincus que la diversité sous toutes ses formes enrichit l’environnement de travail. Elle permet à chacun d’exprimer son talent, individuellement comme collectivement, et renforce notre capacité à nous adapter à un monde en mouvement. En tant qu’employeur engagé pour l’égalité des chances, nous accueillons et étudions les candidatures de toutes les personnes qualifiées, quel que soit leur parcours. **Informations complémentaires** - Type de contrat : CDI - Temps de travail : temps plein - Date de début : 11 janvier 2027 - Organisation : Kering SA - Référence : R172196
Profils recherchés
Groupe mondial de luxe, Kering assure le développement d’un ensemble de Maisons renommées dans la mode, la maroquinerie et la joaillerie : Gucci, Saint Laurent, Bottega Veneta, Balenciaga, Alexander McQueen, Brioni, Boucheron, Pomellato, Dodo, Qeelin et Ginori 1735, ainsi que Kering Eyewear et Kering Beauté. En plaçant la créativité au cœur de sa stratégie, Kering permet à ses Maisons de repousser les limites de leur expression créative, tout en façonnant un luxe de demain durable et responsable. Ces convictions s’incarnent dans la signature du Groupe : « Empowering Imagination ». En 2023, Kering comptait 49 000 collaborateurs et réalisait un chiffre d’affaires de 19,6 milliards d’euros. Nous recherchons actuellement un(e) Global Cybersecurity Awareness Specialist pour rejoindre notre équipe Security Governance, Risk and Compliance au sein de la Direction Cybersécurité. **Votre opportunité** Depuis 2023, Kering développe un programme de sensibilisation et de culture cybersécurité à l’échelle du Groupe, couvrant l’ensemble des Maisons et des régions. Nous recherchons aujourd’hui une personne pour piloter ce programme et renforcer sa maturité. L’ambition est d’élever le niveau de maturité du Groupe en matière de sécurité et de réduire le risque humain, en passant de la sensibilisation à un changement de comportement mesurable. Le programme contribue également au respect des exigences liées à la norme ISO 27001 et aux réglementations PCI DSS, SWIFT et RGPD. Votre rôle consistera à veiller à ce que l’ensemble des collaborateurs, salariés et prestataires connaissent, comprennent et appliquent les exigences de sécurité du Groupe, tout en adoptant des comportements sûrs. **Votre contribution** Au sein de l’équipe Security Governance, Risk and Compliance, vous serez le ou la référente Groupe en matière de sensibilisation et de culture cybersécurité auprès de plus de 45 000 collaborateurs. Plus précisément, vous serez chargé(e) de : - Veiller à ce que la stratégie de sensibilisation et de culture du Groupe élève le niveau de maturité en matière de sécurité et cible les comportements réduisant le plus efficacement le risque cyber humain. - Garantir le respect des réglementations, normes et exigences de conformité du secteur, notamment ISO 27001, PCI DSS et SWIFT. - Piloter et améliorer en continu la stratégie de sensibilisation et de culture du Groupe comme un véritable programme de conduite du changement, depuis le cadrage de l’adoption jusqu’au suivi des comportements. - Piloter les programmes annuels obligatoires d’e-learning en cybersécurité et en protection des données : cadrage, planification, gestion du budget et des risques. - Coordonner les parties prenantes et les sponsors au sein des Maisons et des régions, en tirant notamment parti de l’intelligence artificielle générative pour produire les contenus. - Mener et analyser des campagnes périodiques de simulation de phishing et définir les actions de suivi ciblées. - Déployer le plan annuel de communication cyber et sa ligne éditoriale sur Viva Engage et les différents canaux de campagne. - Informer les collaborateurs des risques, des tendances d’attaque et des bonnes pratiques. - Organiser des événements à l’échelle du Groupe, tels que la CyberWeek. - Piloter le portail cybersécurité sous SharePoint afin de rendre les politiques et les exigences de sécurité accessibles et compréhensibles par tous. - Développer et maintenir le kit d’intégration cybersécurité destiné aux nouveaux arrivants. - Maintenir la documentation de sensibilisation à la sécurité, notamment les politiques et les preuves nécessaires aux audits internes et externes. - Maintenir le cadre de mesure et les tableaux de bord Power BI permettant de suivre les taux de complétion, l’engagement et l’évolution des comportements. - Présenter l’avancement du programme, les risques et les résultats au RSSI et aux comités de gouvernance concernés. - Assurer l’interface entre les équipes Cybersécurité, IT, Ressources humaines, Protection des données et Métiers. - Accompagner l’adoption des nouveaux outils digitaux et de sécurité, notamment Microsoft 365 et Copilot. - Piloter les prestataires intervenant sur les actions de sensibilisation. Compte tenu de la dimension transverse du poste, vous travaillerez en interaction avec le top management. Vous pourrez également contribuer ponctuellement à des initiatives de montée en compétences, à la formation de relais cybersécurité et aux cellules de crise cyber. Par vos actions, vous veillerez à ce que les collaborateurs adoptent les mêmes comportements sécurisés, quels que soient leur localisation et les appareils utilisés. **Pourquoi nous rejoindre ?** Cette opportunité vous permettra de promouvoir la cybersécurité comme un avantage concurrentiel essentiel dans le monde digital actuel. Vous mobiliserez les collaborateurs de Kering autour de ces enjeux et contribuerez à faire évoluer durablement les comportements. Vous rejoindrez une équipe dynamique et passionnée, au sein de laquelle méthode, créativité et innovation sont mobilisées pour diffuser la culture cybersécurité à l’échelle internationale. Kering s’engage en faveur de la diversité, de l’inclusion et de l’égalité des chances dans l’emploi. Nous sommes convaincus que la diversité sous toutes ses formes enrichit l’environnement de travail. Elle permet à chacun d’exprimer son talent, individuellement comme collectivement, et renforce notre capacité à nous adapter à un monde en mouvement. En tant qu’employeur engagé pour l’égalité des chances, nous accueillons et étudions les candidatures de toutes les personnes qualifiées, quel que soit leur parcours. **Informations complémentaires** - Type de contrat : CDI - Temps de travail : temps plein - Date de début : 11 janvier 2027 - Organisation : Kering SA - Référence : R172196