KERING Cybersecurity Awareness Specialist

Groupe mondial de Luxe, Kering assure le développement d’un ensemble de Maisons renommées dans la Mode, la Maroquinerie et la Joaillerie : Gucci, Saint Laurent, Bottega Veneta, Balenciaga, Alexander McQueen, Brioni, Boucheron, Pomellato, DoDo, Qeelin et Ginori 1735, ainsi que Kering Eyewear et Kering Beauté. En plaçant la créativité au cœur de sa stratégie, Kering permet à ses Maisons de repousser les limites de leur expression créative tout en façonnant un Luxe de demain durable et responsable. Ces convictions s’incarnent dans notre signature : « Empowering Imagination ». En 2023, Kering comptait 49 000 collaborateurs et réalisait un chiffre d’affaires de 19,6 milliards d’euros. Nous recherchons actuellement un·e Global Cybersecurity Awareness Specialist pour rejoindre notre équipe Security Governance, Risk and Compliance au sein de la Direction Cybersécurité. Votre opportunité Depuis 2023, Kering a construit un programme de sensibilisation et de culture cybersécurité à l’échelle du Groupe, couvrant l’ensemble des Maisons et des régions. Nous recherchons aujourd’hui une personne pour piloter ce programme et le faire gagner en maturité. L’ambition est claire : élever le niveau de maturité sécurité du Groupe et réduire le risque humain en passant de la sensibilisation à un changement de comportement mesurable, tout en soutenant notre programme ISO 27001 et nos exigences réglementaires (PCI DSS, SWIFT, RGPD). Votre rôle consiste à réduire le risque en veillant à ce que l’ensemble des collaborateurs, salariés et prestataires connaissent, comprennent et appliquent nos exigences de sécurité, et adoptent des comportements sûrs. Votre contribution Au sein de l’équipe Security Governance, Risk and Compliance, vous serez le·la référent·e Groupe en matière de sensibilisation et de culture cybersécurité pour plus de 45 000 collaborateurs. Plus précisément, vous serez chargé·e de :
* Veiller à ce que la stratégie de sensibilisation et de culture du Groupe élève le niveau de maturité sécurité et cible les comportements qui réduisent le plus le risque cyber humain, dans le respect de l’ensemble des réglementations, normes et exigences de conformité du secteur (exemples: ISO 27001, PCI DSS, SWIFT Etc.).
* Piloter et améliorer en continu la stratégie de sensibilisation et de culture du Groupe comme un programme de conduite du changement, du cadrage de l’adoption au suivi des comportements.
* Piloter les programmes e-learning annuels obligatoires (Cybersécurité & Protection des données) comme des projets structurés (cadrage, planification, gestion du budget et des risques), en coordonnant de nombreuses parties prenantes et sponsors à travers les Maisons et les régions, et en tirant parti de l'IA générative dans la production des contenus.
* Mener et analyser des campagnes périodiques de simulation de phishing, et en tirer des actions de suivi ciblées.
* Déployer le plan de communication cyber annuel et la ligne éditoriale (Viva Engage, campagnes) pour tenir les collaborateurs informés des risques, des tendances d’attaque et des bonnes pratiques, et organiser des événements à l’échelle du Groupe tels que la CyberWeek.
* Piloter le portail cybersécurité (SharePoint) afin que les politiques et exigences de sécurité soient accessibles et comprises de tous, y compris le kit d'onboarding cyber destiné aux nouveaux arrivants.
* Maintenir la documentation de sensibilisation sécurité (politiques et preuves) en appui des audits internes et externes.
* Maintenir le cadre de mesure et les tableaux de bord Power BI pour suivre le taux de complétion, l'engagement et l'évolution des comportements, et rendre compte de l'avancement, des risques et des résultats au RSSI (CISO) et aux comités de gouvernance compétents.
* Assurer l’interface entre les équipes Cybersécurité, IT, RH, Protection des données et Métiers, accompagner l’adoption des nouveaux outils digitaux et de sécurité (Microsoft 365, Copilot), et gérer les prestataires de sensibilisation. Compte tenu de la dimension transverse du poste, vous travaillerez en interaction avec le top management et pourrez ponctuellement contribuer à des initiatives de montée en compétences et de relais formation cyber, ainsi qu’aux cellules de crise cyber. Par vos actions, vous veillerez à ce que nos collaborateurs adoptent les mêmes comportements sécurisés, où qu’ils se trouvent et quels que soient les appareils utilisés.

Votre profil

Formation:
Master (Bac +5) en conduite du changement, école de commerce, systèmes d’information ou communication, avec 4 à 8 ans d’expérience en conduite du changement et en sensibilisation à la cybersécurité au sein de grandes organisations internationales. Expertise :
* Bonne culture générale en cybersécurité (risques, techniques d’attaque, principales mesures de protection) pour jouer le rôle de trait d’union entre les experts techniques et les collaborateurs de Kering.
* Connaissance des exigences d’un SMSI et