Hermès Responsable de la sensibilisation à la cybersécurité

À propos de Hermès

Cette prestigieuse maison de mode, reconnue pour son élégance intemporelle et ses créations innovantes, fait partie d’un groupe de luxe mondial de premier plan. Attachée à l’excellence, la marque offre un environnement dynamique où la créativité et le sens des affaires sont valorisés avec la même exigence.

Rôle et responsabilités

• Définir et faire valider la stratégie pluriannuelle de sensibilisation cyber du Groupe, en cohérence avec sa cartographie des risques et ses référentiels.
• Construire, défendre et piloter les budgets annuels et pluriannuels du programme.
• Construire et gérer le plan de charge et la feuille de route annuelle du programme.
• Piloter une équipe de quatre personnes, internes et externes.
• Gérer les plateformes du programme dédiées aux contenus, au phishing simulé et au LMS, notamment le cadrage, les appels d’offres et le suivi de la performance contractuelle.
• Animer la gouvernance du programme et présenter les résultats aux instances de direction.
• Identifier les populations à haut risque — dirigeants, assistants de direction, finance, achats, RH et utilisateurs IT à privilèges — et concevoir des parcours renforcés.
• Concevoir et opérer le dispositif de mesure du risque humain (Cyberscore/human risk scoring), en définissant les indicateurs comportementaux, le modèle de calcul et la segmentation par population et par entité.
• Garantir la conformité du dispositif au RGPD au moyen d’une analyse d’impact avec le DPO, de la minimisation des données, de l’information du CSE et d’un usage pédagogique non disciplinaire.
• Produire les tableaux de bord et le reporting.
• Piloter le programme de phishing simulé, avec des scénarios réalistes adaptés aux métiers et aux zones, une difficulté progressive et des parcours de remédiation.
• Concevoir des contenus multiformats et multilingues, notamment e-learning, vidéo, affichage en boutique et en atelier, ainsi que des formats mobiles pour les populations sans poste fixe.
• Garantir la cohérence des supports avec l’identité visuelle et les exigences esthétiques de la Maison, en étroite collaboration avec les équipes de communication (HDTI et Groupe).
• Décliner les dispositifs à l’international en les adaptant aux contextes culturels et linguistiques et en s’appuyant sur les relais locaux.
• Animer les temps forts, dont le Cybermois, l’onboarding, les sessions dirigeants et les exercices de crise consacrés à la sensibilisation.
• Animer et développer une communauté de champions et de relais cyber dans les Maisons, les régions et les fonctions.
• Accompagner les managers dans l’appropriation des résultats de leur périmètre.
• Concevoir des dispositifs dédiés à des populations spécifiques : dirigeants et leur entourage, boutiques, ateliers, développeurs, prestataires et intérimaires.
• Travailler en étroite collaboration avec la Communication interne, le DPO, les RH et les équipes opérationnelles cyber afin de garantir l’alignement du programme.
• Assurer une veille sur les menaces ciblant le facteur humain — ingénierie sociale, deepfakes, fraude aux virements et arnaques visant le retail — et adapter les scénarios en conséquence.
• Exploiter les retours du SOC et des équipes fraude afin d’ancrer les campagnes dans les incidents réellement observés.
• Benchmarker les pratiques du secteur du luxe et de groupes internationaux comparables.

Qualifications requises

• Au moins 5 ans d’expérience, dont une expérience significative en sensibilisation cyber, conduite du changement ou communication sécurité dans un environnement international et multisite.
• Une expérience dans le retail, le luxe ou la grande distribution constitue un réel atout.
• Solide compréhension des menaces d’ingénierie sociale.
• Maîtrise des plateformes de simulation de phishing et d’e-learning sécurité.
• Connaissance des référentiels ISO 27001, NIST CSF et NIS2.
• Capacité à concevoir ou piloter la production de contenus de qualité, notamment storytelling, vidéo et design.
• Excellente communication écrite et orale, y compris devant un comité exécutif.
• Créativité et sens esthétique, avec la capacité de produire des dispositifs à la hauteur des standards de la Maison.
• Pédagogie et empathie : capacité à s’adresser avec le même impact à un artisan, un vendeur et un directeur financier.
• Capacité d’influence sans lien hiérarchique et aptitude à animer un réseau.
• Rigueur analytique et orientation résultats.

Compétences

Expérience requise

Au moins 5 ans d’expérience, dont une expérience significative en sensibilisation cyber, conduite du changement ou communication sécurité dans un environnement international et multisite.

Formation

Formation supérieure de niveau Bac+5 : école d’ingénieur, université, école de commerce ou de communication, avec une spécialisation en cybersécurité.

Culture d'entreprise

L’entreprise cultive une culture collaborative et innovante, encourageant ses collaborateurs à repousser les limites de la créativité tout en affirmant un engagement profond en faveur du développement durable et de pratiques éthiques exigeantes.

À propos de Cerulean

Cerulean est le portail de recrutement de référence pour l'industrie mondiale du luxe. Nous mettons en relation des profils d'exception avec des opportunités uniques au sein des plus grandes maisons de mode, de haute horlogerie, de joaillerie, de cosmétiques de prestige, d'hôtellerie et de vente de détail. Cerulean rassemble et structure l'emploi du luxe pour vous guider vers la carrière à laquelle vous aspirez.