CDI - Lead Awareness (H/F) @ Hermès

Elements de contexte

Au sein de la Direction des Systèmes d'Information, le pôle Stratégie et Gestion du risque Cyber (SRM) est en charge de la gouvernance, de la stratégie, du risque et du contrôle cyber.

Dans un groupe de luxe, le facteur humain est à la fois la première surface d'attaque et le premier rempart. Les populations sont hétérogènes, création, ateliers, retail, logistique, corporate, avec des niveaux de maturité numérique très différents, un turnover élevé en boutique, et une exposition forte à des risques spécifiques.

Rattaché(e) au directeur du pôle SRM, le/la Lead Awareness porte la stratégie et pilote le programme de sensibilisation et de gestion du risque humain du Groupe (26 000 collaborateurs, 50 pays).

L'enjeu est de faire évoluer durablement les comportements et de démontrer cette évolution par la mesure, dans le respect de l'exigence esthétique et de l'expérience employé propres à la Maison.

Missions principales

Stratégie et pilotage du programme

• Définir et faire valider la stratégie pluriannuelle de sensibilisation cyber du Groupe, alignée sur la cartographie des risques et les référentiels
• Construire, défendre et piloter le budget annuel et pluriannuel du programme
• Construire et gérer le plan de charge et la feuille de route annuelle du programme
• Piloter une équipe de 4 personnes (internes et externes)
• Gérer les plateformes (contenus, phishing simulé, LMS) : cadrage, appels d'offres, suivi de la performance contractuelle
• Animer la gouvernance du programme et présenter les résultats aux instances de direction

Human Risk Management et mesure

• Identifier les populations à haut risque (dirigeants, assistants de direction, finance, achats, RH, IT à privilèges) et concevoir des parcours renforcés
• Concevoir et opérer le dispositif de mesure du risque humain (Cyberscore / human risk scoring) : définition des indicateurs comportementaux, modèle de calcul, segmentation par population et par entité.
• Garantir la conformité du dispositif : analyse d'impact RGPD avec le DPO, minimisation des données, information CSE, usage pédagogique non disciplinaire
• Produire les tableaux de bord et le reporting

Conception et déploiement des dispositifs

• Piloter le programme de phishing simulé : scénarios réalistes adaptés aux métiers et aux zones, progressivité de la difficulté, parcours de remédiation
• Concevoir des contenus multiformats et multilingues (e-learning, vidéo, affichage boutique et atelier, formats mobiles pour les populations non équipées de poste fixe
• Garantir la cohérence des supports avec l'identité visuelle et le niveau d'exigence esthétique de la Maison en travaillant étroitement avec les équipes de communication (HDTI, Groupe)
• Décliner les dispositifs à l'international : adaptation culturelle et linguistique, appui sur le réseau de relais locaux
• Animer les temps forts : Cybermois, onboarding, sessions dirigeants, exercices de crise côté sensibilisation

Culture, relais et accompagnement

• Animer et développer une communauté de champions / relais cyber dans les Maisons, régions et fonctions
• Accompagner les managers dans l'appropriation des résultats de leur périmètre
• Concevoir des dispositifs dédiés aux populations spécifiques : dirigeants et leur entourage, boutiques, ateliers, développeurs, prestataires et intérimaire
• Travailler en étroite collaboration avec la Communication Interne, le DPO, les RH et les équipes opérationnelles cyber pour garantir l'alignement du programme

Veille et amélioration continue

• Assurer la veille sur les menaces ciblant le facteur humain (ingénierie sociale, deepfakes, fraude aux virements, arnaques ciblant le retail) et adapter les scénarios en conséquence
• Exploiter les retours du SOC et des équipes fraude pour ancrer les campagnes dans les incidents réellement observés
• Benchmarker les pratiques du secteur luxe et des groupes internationaux comparables

Profil recherché

Formation et expérience

• Formation supérieure (Bac +5) : école d'ingénieur, université, école de commerce ou de communication avec spécialisation cybersécurité
• Vous avez au moins 5 ans d'expérience minimum, dont une expérience significative en sensibilisation cyber, conduite du changement ou communication sécurité dans un environnement international et multi-sites
• Une expérience en environnement retail, luxe ou grande distribution est un atout réel

Compétences techniques

• Solide compréhension des menaces d'ingénierie sociale
• Maîtrise des plateformes de simulation de phishing et de e-learning sécurité
• Connaissance des référentiels ISO 27001, NIST CSF, NIS2
• Capacité à concevoir ou piloter la production de contenus de qualité (storytelling, vidéo, design)

Compétences comportementales

• Excellente communication écrite et orale, y compris devant un comité exécutif
• Créativité et sens esthétique : capacité à produire des dispositifs à la hauteur des standards de la Maison
• Pédagogie et empathie : savoir s'adresser à un artisan, un vendeur et un directeur financier avec le même impact
• Capacité d'influence sans lien hiérarchique, animation de réseau
• Rigueur analytique et orientation résultats