CDI - Lead Awareness (H/F)

Elements de contexte:
Au sein de la Direction des Systèmes d'Information, le pôle Stratégie et Gestion du risque Cyber (SRM) est en charge de la gouvernance, de la stratégie, du risque et du contrôle cyber.
Dans un groupe de luxe, le facteur humain est à la fois la première surface d'attaque et le premier rempart. Les populations sont hétérogènes, création, ateliers, retail, logistique, corporate, avec des niveaux de maturité numérique très différents, un turnover élevé en boutique, et une exposition forte à des risques spécifiques.
Rattaché(e) au directeur du pôle SRM, le/la Lead Awareness porte la stratégie et pilote le programme de sensibilisation et de gestion du risque humain du Groupe (26 000 collaborateurs, 50 pays).
L'enjeu est de faire évoluer durablement les comportements et de démontrer cette évolution par la mesure, dans le respect de l'exigence esthétique et de l'expérience employé propres à la Maison.
Missions principales :
Stratégie et pilotage du programme
Définir et faire valider la stratégie pluriannuelle de sensibilisation cyber du Groupe, alignée sur la cartographie des risques et les référentiels
Construire, défendre et piloter le budget annuel et pluriannuel du programme
Construire et gérer le plan de charge et la feuille de route annuelle du programme
Piloter une équipe de 4 personnes (internes et externes)
Gérer les plateformes (contenus, phishing simulé, LMS) : cadrage, appels d'offres, suivi de la performance contractuelle
Animer la gouvernance du programme et présenter les résultats aux instances de direction
Human Risk Management et mesure
Identifier les populations à haut risque (dirigeants, assistants de direction, finance, achats, RH, IT à privilèges) et concevoir des parcours renforcés
Concevoir et opérer le dispositif de mesure du risque humain (Cyberscore / human risk scoring) : définition des indicateurs comportementaux, modèle de calcul, segmentation par population et par entité.
Garantir la conformité du dispositif : analyse d'impact RGPD avec le DPO, minimisation des données, information CSE, usage pédagogique non disciplinaire
Produire les tableaux de bord et le reporting
Conception et déploiement des dispositifs
Piloter le programme de phishing simulé : scénarios réalistes adaptés aux métiers et aux zones, progressivité de la difficulté, parcours de remédiation
Concevoir des contenus multiformats et multilingues (e-learning, vidéo, affichage boutique et atelier, formats mobiles pour les populations non équipées de poste fixe
Garantir la cohérence des supports avec l'identité visuelle et le niveau d'exigence esthétique de la Maison en travaillant étroitement avec les équipes de communication (HDTI, Groupe)
Décliner les dispositifs à l'international : adaptation culturelle et linguistique, appui sur le réseau de relais locaux
Animer les temps forts : Cybermois, onboarding, sessions dirigeants, exercices de crise côté sensibilisation
Culture, relais et accompagnement
Animer et développer une communauté de champions / relais cyber dans les Maisons, régions et fonctions
Accompagner les managers dans l'appropriation des résultats de leur périmètre

Skills
Risk Management, Onboarding