En un coup d'œil
- Missions: Gérez le département GRC et optimisez la cybersécurité au sein de Shiseido.
- Entreprise: Rejoignez Shiseido, leader mondial des cosmétiques avec plus de 150 ans d'innovation.
- Avantages: Travail dans un environnement international avec des opportunités de développement professionnel.
- Autres infos: Poste basé à Neuilly-sur-Seine, avec une culture collaborative et innovante.
- Pourquoi ce job: Faites partie d'une équipe dynamique et impactez la cybersécurité à l'échelle mondiale.
- Qualifications: BAC+5 en sécurité des systèmes d'information et 15 ans d'expérience, dont 5 dans un poste similaire.
Le salaire estimé est compris entre 75600 - 92400 € par an.
Sélectionnez la fréquence (en jours) de réception d’une alerte
Entreprise
Shiseido
Reconnue comme la première entreprise de cosmétiques fondée au Japon, et classée au 8ème rang mondial des groupes de beauté, Shiseido incarne l’excellence absolue dans le domaine des soins, du maquillage et des parfums.
La réputation de l’entreprise, fondée en 1872, s’appuie sur plus de 150 ans de recherche et d’innovation au service de la Beauté.
Guidé par sa mission «« Beauty Innovations for a Better World », Shiseido emploie environ 32 000 collaborateurs de près de 100 nationalités et a généré un chiffre d’affaires de 6,3 milliards d’euros en 2025.
Les marques du Groupe sont actuellement distribuées à travers plus de 120 pays et régions.
Shiseido EMEA, basé à Neuilly-sur-Seine, couvre les activités mondiales des marques de parfum Issey Miyake, Max Mara, narciso rodriguez, SHISEIDO Fragrances, Tory Burch, Zadig&Voltaire et Serge Lutens; de la marque de soin Gallinée ; ainsi que les activités et la distribution régionale de plusieurs marques du Groupe : Clé de Peau Beauté, Dr Dennis Gross, Drunk Elephant, NARS et SHISEIDO.
La région compte également un centre d’innovation européen (EIC) dédié à la recherche et au développement ainsi que 2 sites de production situés dans le Loiret.
Ce que nous ferons ensemble
En tant que Manager Cyber GRC, vous serez rattaché(e) au directeur cybersécurité EMEA.
Vous managerez le département GRC et en optimiserez le fonctionnement.
Très transversal et international, vous échangerez avec nos diverses entités pour diffuser et contrôler la mise en place des politiques et recommandations cyber.
Enfin, véritable acteur de notre résilience cyber, vous serez amené(e) à mettre en place les actions nécessaires à la réussite d’une bonne gestion de crise d’origine cyber.
- Localisation: DSI EMEA basée à Neuilly-Sur-Seine
- Population: 3500 collaborateurs, 2500 utilisateurs, 12 filiales (principalement en Europe) et 2 sites industriels
- Activités principales
En étroite collaboration avec le Directeur cybersécurité EMEA, vos missions principales porteront sur:
Le management du département cyber GRC en charge de
- La Gouvernance
- Alignement des activités cyber aux objectifs du business.
- Evaluation de la maturité cyber.
- Cadrage, production et suivi des indicateurs de pilotage mensuels (KRI, KPI).
- Rédaction et mise à jour de la documentation sécurité (politiques, processus, règles, procédures, chartes…) en relation avec son écosystème.
- Optimisation de nos méthodes internes, de nos modes de capitalisation et du suivi des activités de la direction cybersécurité (organisation des productions faites, tableau de bord de suivi de l’activité, méthodes d’évaluation, etc.).
- Veille sur le périmètre cyber.
- La Gestion du risque cyber
- Analyse, cartographie et suivie des risques cyber.
- Sécurisation des projets business et IT intégrant un SI (échanges directs, conseils, et suivi des métiers dans leurs projets), notamment via:
- La collecte des informations nécessaires (informations sur le projet, le prestataire, le SI) et leur évaluation sur la base de nos référentiels internes et/ou standard de sécurité.
- La production d’analyses de risques fonctionnels et techniques.
- La relecture des clauses sécurité des contrats.
- Le cadrage et le suivi des audits sécurité de ces projets.
- La production de synthèse sécurité intégrant les recommandations et les actions de remédiations nécessaires.
- Evaluation et suivi cyber des tierces parties.
- Gestion des dérogations de sécurité.
- La Conformité et le Contrôle
- Veille sur les normes à appliquer et cadrage des actions associées.
- Mise en place de tableau de bord et de suivi du niveau de conformité, avec collecte des preuves associées.
- Effectuer les contrôles nécessaires auprès de notre écosystème afin de vérifier le bon déploiement et la bonne application des directives cyber.
- Assistance de l’équipe audit interne dans le cadre d’audit sur les périmètres cyber.
- Gestion directe de projets internes à la direction cyber.
- Gestion de tout type de demande nécessitant un point de vue cyber.
- L’amélioration de la cybersécurité des filiales et de nos sites industriels
- Développe, anime et renforce le réseau des relais de la cybersécurité en lien avec les équipes IT.
- Evalue le niveau cyber des filiales.
- Participe et/ou contribue au bon déploiement des actions de cybersécurité auprès du réseau.
- La résilience cyber
- Défini les moyens nécessaires à la gestion de crise d’origine cyber : plans, procédures, documents clés, ressources matérielles et humaines, etc.
- En relation avec les parties prenantes interne et externe, met en place les projets nécessaires afin d’améliorer notre préparation à la gestion de crise.
- Assiste le département cyber Défenseà la mise en place de formation et d’exercice pour les acteurs susceptibles d’intervenir en cas de crise d’origine cyber.
- En cas de crise, participe aux cellules de crise et contribuer à sa résolution.
- La participation aux activités de la Direction Cyber
- Contribue aux projets de la direction, notamment sur leur bon déploiement au sein des filiales.
- Participe aux réunions internes cybersécurité EMEA (donner de la visibilité sur ses sujets, conseiller sur les sujets de ses collègues, etc.) et GLOBAL (échanges avec les autres entités du groupe).
Qui êtes-vous?
Issu(e) d’une formation BAC+5 avec une formation type Ingénieur/Master Sécurité du SI, vous avez 15 ans d’expérience dont 5 dans un poste similaire.
Vous parlez un anglais technique et opérationnel pour travailler dans un environnement international.
Compétences Fonctionnelles
- Animation d’une équipe, d’une communauté et capacité à fédérer.
- Bon communiquant, rigoureux, structuré, pédagogue et doté d’une bonne capacité à obtenir l’adhésion des diverses parties prenantes sur les sujets de cybersécurité.
- Appétence pour optimiser et/ou créer les process et mise en place du change management associé.
- Gestion de projet.
- Proactif et force de proposition sur l’ensemble des missions de sa fiche de poste.
- Autonome et capacité à rendre compte sur son activité.
- Appétence pour l’international.
Compétences Techniques
- Bonne connaissance des Standards et Frameworks communs de sécurité (NIS2, normes ISO27000, NIST, CIS benchmark, méthodes d’analyse de risque, guides ANSSI, RGPD, etc.).
- Compétence dans la mise en place de PCA/PRA (implémentation norme ISO 22301).
- Maitrise d’outils de production de KPI
- CISSP ou CISM serait un plus.
Rechercher des offres d’emploi similaires
#J-18808-Ljbffr
Manager Cyber GRC CDI H/F in Neuilly-sur-Seine employeur : Shiseido Company, Limited
Shiseido, en tant qu'employeur de choix, offre un environnement dynamique et collaboratif à Neuilly-sur-Seine, où l'innovation et la créativité sont au cœur de notre culture d'entreprise. Nous valorisons le développement professionnel de nos employés grâce à des opportunités de formation continue et un soutien à la croissance de carrière, tout en offrant des avantages compétitifs qui favorisent un équilibre sain entre vie professionnelle et vie privée.
Coordonnées :
Équipe de recrutement de Shiseido Company, Limited
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Manager Cyber GRC CDI H/F in Neuilly-sur-Seine
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Shiseido Company, Limited, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Manager Cyber GRC CDI H/F in Neuilly-sur-Seine
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Shiseido Company, Limited.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Shiseido Company, Limited.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Shiseido Company, Limited. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Shiseido Company, Limited. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Shiseido Company, Limited
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Shiseido Company, Limited, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
