Kering Spécialiste de la sensibilisation à la cybersécurité

À propos de Kering

Kering est un groupe mondial de luxe reconnu pour accompagner certaines des Maisons les plus influentes au monde dans la mode, la maroquinerie, la joaillerie et la lunetterie, notamment Gucci, Saint Laurent, Bottega Veneta, Balenciaga et Boucheron. En tant qu’employeur, Kering offre un environnement singulier où l’excellence créative, l’esprit entrepreneurial et la durabilité à long terme se rejoignent. Le Groupe donne à ses talents les moyens de façonner l’avenir du luxe par l’innovation, le savoir-faire et des pratiques d’entreprise responsables. Fort d’une culture internationale fondée sur la diversité, l’inclusion et une ambition partagée, Kering propose des opportunités de carrière porteuses de sens à des professionnels désireux de contribuer à des marques d’exception tout en faisant progresser une industrie du luxe plus durable et plus imaginative.

Rôle et responsabilités

• Veiller à ce que la stratégie de sensibilisation et de culture du Groupe élève le niveau de maturité sécurité, cible les comportements qui réduisent le plus le risque cyber humain et respecte les réglementations, normes et exigences de conformité applicables, notamment ISO 27001, PCI DSS et SWIFT.
• Piloter et améliorer en continu la stratégie de sensibilisation et de culture du Groupe comme un programme de conduite du changement, du cadrage de l’adoption au suivi des comportements.
• Piloter les programmes annuels obligatoires d’e-learning Cybersécurité et Protection des données comme des projets structurés, couvrant le cadrage, la planification, la gestion du budget et des risques ; coordonner les parties prenantes et sponsors à travers les Maisons et les régions, et tirer parti de l’IA générative pour produire les contenus.
• Mener et analyser des campagnes périodiques de simulation de phishing et en tirer des actions de suivi ciblées.
• Déployer le plan de communication cyber annuel et la ligne éditoriale, notamment Viva Engage et les campagnes, afin d’informer les collaborateurs sur les risques, les tendances d’attaque et les bonnes pratiques ; organiser des événements à l’échelle du Groupe tels que la CyberWeek.
• Piloter le portail cybersécurité sur SharePoint afin que les politiques et exigences de sécurité soient accessibles et comprises, y compris le kit d’onboarding cyber destiné aux nouveaux arrivants.
• Maintenir la documentation de sensibilisation à la sécurité, notamment les politiques et les preuves, à l’appui des audits internes et externes.
• Maintenir le cadre de mesure et les tableaux de bord Power BI pour suivre le taux de complétion, l’engagement et l’évolution des comportements ; rendre compte de l’avancement, des risques et des résultats au RSSI (CISO) et aux comités de gouvernance compétents.
• Assurer l’interface entre les équipes Cybersécurité, IT, RH, Protection des données et Métiers ; accompagner l’adoption de nouveaux outils digitaux et de sécurité, dont Microsoft 365 et Copilot ; gérer les prestataires de sensibilisation.
• Travailler avec le top management et, ponctuellement, contribuer aux initiatives de montée en compétences et de relais formation cyber, ainsi qu’aux cellules de crise cyber.
• Contribuer à l’adoption de comportements sécurisés cohérents par les collaborateurs, où qu’ils se trouvent et quels que soient les appareils utilisés.

Qualifications requises

• Diplôme de niveau Master (Bac+5) en conduite du changement, école de commerce, systèmes d’information ou communication.
• 4 à 8 ans d’expérience en conduite du changement et en sensibilisation à la cybersécurité au sein de grandes organisations internationales.
• Bonne culture générale en cybersécurité, notamment des risques, des techniques d’attaque et des principales mesures de protection, afin de faire le lien entre les experts techniques et les collaborateurs.
• Connaissance des exigences d’un SMSI et des principaux cadres réglementaires, notamment PCI DSS, SWIFT et ISO 27001.
• Expérience confirmée en conduite du changement (PROSCI/ADKAR) et dans le déploiement de programmes de sensibilisation ou d’e-learning à grande échelle (Articulate/SCORM, LMS).
• Solides compétences en gestion de projet couvrant le cadrage, la planification, le budget, les risques et les parties prenantes ; une certification en gestion de projet telle que PMP, Prince2 ou équivalent est un plus.
• Pratique des plateformes de simulation de phishing telles que Proofpoint et des outils data, dont Power BI et Power Automate.
• Maîtrise de Microsoft 365, notamment SharePoint, Viva Engage et Copilot, ainsi que d’outils de création de contenus tels que Canva, Vyond et Adobe Suite.
• Passion pour la sécurité et la technologie, curiosité et envie d’apprendre.
• Créativité pour proposer des actions innovantes adaptées à chaque public.
• Capacité à rendre des messages complexes simples, clairs et concis pour des publics de cultures, nationalités et langues variées.
• Autonomie et capacité à coordonner différents acteurs dans un environnement international complexe et matriciel.
• Aisance dans les échanges avec le top management et les parties prenantes seniors, avec de solides capacités d’influence et de présentation.
• Rigueur et sens de l’organisation.
• Excellentes capacités de communication écrite et orale, avec une maîtrise courante de l’anglais et du français.
• Capacité à gérer plusieurs projets et priorités en parallèle, dans un environnement exigeant et en constante évolution.

Compétences

Expérience requise

4 à 8 ans d’expérience en conduite du changement et en sensibilisation à la cybersécurité au sein de grandes organisations internationales.

Formation

Diplôme de niveau Master (Bac+5) en conduite du changement, école de commerce, systèmes d’information ou communication.

Culture d'entreprise

Kering cultive une culture dynamique et porteuse de sens, où la créativité, l’esprit entrepreneurial et la collaboration soutiennent les identités distinctes de ses Maisons de luxe. En tant qu’employeur, le Groupe accorde une importance majeure au développement durable, à la diversité et au développement des talents, encourageant chacun à innover de manière responsable tout en contribuant à l’avenir du luxe moderne.

À propos de Cerulean

Cerulean est le portail de recrutement de référence pour l'industrie mondiale du luxe. Nous mettons en relation des profils d'exception avec des opportunités uniques au sein des plus grandes maisons de mode, de haute horlogerie, de joaillerie, de cosmétiques de prestige, d'hôtellerie et de vente de détail. Cerulean rassemble et structure l'emploi du luxe pour vous guider vers la carrière à laquelle vous aspirez.