KERING Cybersecurity Awareness Specialist

Nous recherchons actuellement un·e Global Cybersecurity Awareness Specialist pour rejoindre notre équipe Security Governance, Risk and Compliance au sein de la Direction Cybersécurité.

Votre opportunité

Depuis 2023, Kering a construit un programme de sensibilisation et de culture cybersécurité à l’échelle du Groupe, couvrant l’ensemble des Maisons et des régions. Nous recherchons aujourd’hui une personne pour piloter ce programme et le faire gagner en maturité. L’ambition est claire : élever le niveau de maturité sécurité du Groupe et réduire le risque humain en passant de la sensibilisation à un changement de comportement mesurable, tout en soutenant notre programme ISO 27001 et nos exigences réglementaires (PCI DSS, SWIFT, RGPD). Votre rôle consiste à réduire le risque en veillant à ce que l’ensemble des collaborateurs, salariés et prestataires connaissent, comprennent et appliquent nos exigences de sécurité, et adoptent des comportements sûrs.

Votre contribution

Au sein de l’équipe Security Governance, Risk and Compliance, vous serez le·la référent·e Groupe en matière de sensibilisation et de culture cybersécurité pour plus de 45 000 collaborateurs.

Plus précisément, vous serez chargé·e de :

• Veiller à ce que la stratégie de sensibilisation et de culture du Groupe élève le niveau de maturité sécurité et cible les comportements qui réduisent le plus le risque cyber humain, dans le respect de l’ensemble des réglementations, normes et exigences de conformité du secteur (exemples : ISO 27001, PCI DSS, SWIFT Etc.).
• Piloter et améliorer en continu la stratégie de sensibilisation et de culture du Groupe comme un programme de conduite du changement, du cadrage de l’adoption au suivi des comportements.
• Piloter les programmes e-learning annuels obligatoires (Cybersécurité & Protection des données) comme des projets structurés (cadrage, planification, gestion du budget et des risques), en coordonnant de nombreuses parties prenantes et sponsors à travers les Maisons et les régions, et en tirant parti de l'IA générative dans la production des contenus.
• Mener et analyser des campagnes périodiques de simulation de phishing, et en tirer des actions de suivi ciblées.
• Déployer le plan de communication cyber annuel et la ligne éditoriale (Viva Engage, campagnes) pour tenir les collaborateurs informés des risques, des tendances d’attaque et des bonnes pratiques, et organiser des événements à l’échelle du Groupe tels que la CyberWeek.
• Piloter le portail cybersécurité (SharePoint) afin que les politiques et exigences de sécurité soient accessibles et comprises de tous, y compris le kit d'onboarding cyber destiné aux nouveaux arrivants.
• Maintenir la documentation de sensibilisation sécurité (politiques et preuves) en appui des audits internes et externes.
• Maintenir le cadre de mesure et les tableaux de bord Power BI pour suivre le taux de complétion, l'engagement et l'évolution des comportements, et rendre compte de l'avancement, des risques et des résultats au RSSI (CISO) et aux comités de gouvernance compétents.
• Assurer l’interface entre les équipes Cybersécurité, IT, RH, Protection des données et Métiers, accompagner l’adoption des nouveaux outils digitaux et de sécurité (Microsoft 365, Copilot), et gérer les prestataires de sensibilisation.

Compte tenu de la dimension transverse du poste, vous travaillerez en interaction avec le top management et pourrez ponctuellement contribuer à des initiatives de montée en compétences et de relais formation cyber, ainsi qu’aux cellules de crise cyber. Par vos actions, vous veillerez à ce que nos collaborateurs adoptent les mêmes comportements sécurisés, où qu’ils se trouvent et quels que soient les appareils utilisés.

Votre profil

Formation : Master (Bac +5) en conduite du changement, école de commerce, systèmes d’information ou communication, avec 4 à 8 ans d’expérience en conduite du changement et en sensibilisation à la cybersécurité au sein de grandes organisations internationales.

Expertise :

• Bonne culture générale en cybersécurité (risques, techniques d’attaque, principales mesures de protection) pour jouer le rôle de trait d’union entre les experts techniques et les collaborateurs de Kering.
• Connaissance des exigences d’un SMSI et des principaux cadres réglementaires (PCI DSS, SWIFT, ISO27001).
• Expérience confirmée en conduite du changement (PROSCI/ADKAR) et dans le déploiement de programmes de sensibilisation ou d’e-learning à grande échelle (Articulate/SCORM, LMS).
• Solides compétences en gestion de projet (cadrage, planification, budget, risques, parties prenantes) ; une certification en gestion de projet (PMP, Prince2 ou équivalent) est un plus.
• Pratique des plateformes de simulation de phishing (ex. Proofpoint) et des outils data (Power BI, Power Automate).
• Maîtrise de Microsoft 365 (SharePoint, Viva Engage, Copilot) et d’outils de création de contenus (Canva, Vyond, Adobe Suite).

Qualités attendues :

• Passionné·e par la sécurité et la technologie, curieux·se et désireux·se d’apprendre.
• Créativité pour proposer des actions innovantes adaptées à chaque public.
• Capacité à rendre des messages complexes simples, clairs et concis pour des publics de cultures, nationalités et langues variées.
• Autonomie et capacité à coordonner d’autres acteurs dans un environnement international complexe et matriciel.
• Aisance dans les échanges avec le top management et les parties prenantes seniors, avec de solides capacités d’influence et de présentation.
• Rigueur et sens de l’organisation.
• Excellentes capacités de communication écrite et orale, en anglais et en français courants.
• Capacité à gérer plusieurs projets et priorités en parallèle, dans un environnement exigeant et en constante évolution.

Pourquoi nous rejoindre ?

Êtes-vous prêt·e à défendre l’idée que la cybersécurité représente un avantage concurrentiel essentiel dans le monde digital d’aujourd’hui ? Êtes-vous attiré·e par le domaine de la cybersécurité et prêt·e à mobiliser les collaborateurs de Kering pour les sensibiliser à ces enjeux ? Êtes-vous méthodique et créatif·ve, garant·e de notre capacité à innover dans la diffusion de la culture cybersécurité ? Enfin, si vous souhaitez travailler au sein d’une équipe dynamique et passionnée, n’hésitez pas à nous rejoindre.

Kering s’engage en faveur de la diversité et de l’inclusion, et de l’égalité des chances dans l’emploi. Nous sommes convaincus que la diversité sous toutes ses formes – handicap, âge, couleur de peau, origine, sexe, nationalité, orientation sexuelle, citoyenneté, situation familiale, identité de genre, religion – enrichit l’environnement de travail. Elle permet à chacun d’exprimer son talent, individuellement comme collectivement, et renforce notre capacité à nous adapter à un monde en mouvement. En tant qu’employeur engagé pour l’égalité des chances, nous accueillons et étudions les candidatures de toutes les personnes qualifiées, quel que soit leur parcours.