En un coup d'œil
- Missions: Gérez le département Cyber GRC et optimisez son fonctionnement pour une cybersécurité efficace.
- Entreprise: Shiseido, leader mondial des cosmétiques avec plus de 150 ans d'innovation.
- Avantages: Travail dans un environnement international avec des opportunités de carrière enrichissantes.
- Autres infos: Poste basé à Neuilly-sur-Seine, avec une forte interaction internationale.
- Pourquoi ce job: Faites partie d'une équipe dynamique et impactez la cybersécurité au sein d'une grande entreprise.
- Qualifications: Formation BAC+5 en sécurité du SI et 15 ans d'expérience, dont 5 dans un poste similaire.
Le salaire estimé est compris entre 75600 - 92400 € par an.
QUI SOMMES-NOUS ?
Reconnue comme la première entreprise de cosmétiques fondée au Japon, et classée au 8ème rang mondial des groupes de beauté, Shiseido incarne l’excellence absolue dans le domaine des soins, du maquillage et des parfums.
La réputation de l’entreprise, fondée en 1872, s’appuie sur plus de 150 ans de recherche et d’innovation au service de la Beauté.
- Manager Cyber GRC
- CDI H/F
QUI SOMMES-NOUS ?
Reconnue comme la première entreprise de cosmétiques fondée au Japon, et classée au 8ème rang mondial des groupes de beauté, Shiseido incarne l’excellence absolue dans le domaine des soins, du maquillage et des parfums.
La réputation de l’entreprise, fondée en 1872, s’appuie sur plus de 150 ans de recherche et d’innovation au service de la Beauté.
Guidé par sa mission « Beauty Innovations for a Better World », Shiseido emploie environ 32 000 collaborateurs de près de 100 nationalités et a généré un chiffre d’affaires de 6,3 milliards d’euros en 2025.
Les marques du Groupe sont actuellement distribuées à travers plus de 120 pays et régions.
Shiseido EMEA, basé à Neuilly-sur-Seine, couvre les activités mondiales des marques de parfum Issey Miyake, Max Mara, narciso rodriguez, SHISEIDO Fragrances, Tory Burch, Zadig&Voltaire et Serge Lutens ; de la marque de soin Gallinée ; ainsi que les activités et la distribution régionale de plusieurs marques du Groupe : Clé de Peau Beauté, Dr Dennis Gross, Drunk Elephant, NARS et SHISEIDO.
La région compte également un centre d’innovation européen (EIC) dédié à la recherche et au développement ainsi que 2 sites de production situés dans le Loiret.
Ce que nous ferons ensemble
En tant que Manager Cyber GRC, vous serez rattaché(e) au directeur cybersécurité EMEA.
Vous managerez le département GRC et en optimiserez le fonctionnement.
Très transversal et international, vous échangerez avec nos diverses entités pour diffuser et contrôler la mise en place des politiques et recommandations cyber.
Enfin, véritable acteur de notre résilience cyber, vous serez amené(e) à mettre en place les actions nécessaires à la réussite d’une bonne gestion de crise d’origine cyber.
- Organisation
- Localisation : DSI EMEA basée à Neuilly-Sur-Seine
- Population : 3500 collaborateurs, 2500 utilisateurs, 12 filiales (principalement en Europe) et 2 sites industriels
- Type de contrat : CDI
- Activités principales
En étroite collaboration avec le Directeur cybersécurité EMEA, vos missions principales porteront sur :
Le management du département cyber GRC en charge de
- La Gouvernance
- Alignement des activités cyber aux objectifs du business.
- Evaluation de la maturité cyber.
- Cadrage, production et suivi des indicateurs de pilotage mensuels (KRI, KPI).
- Rédaction et mise à jour de la documentation sécurité (politiques, processus, règles, procédures, chartes…) en relation avec son écosystème.
- Optimisation de nos méthodes internes, de nos modes de capitalisation et du suivi des activités de la direction cybersécurité (organisation des productions faites, tableau de bord de suivi de l’activité, méthodes d’évaluation, etc.).
- Veille sur le périmètre cyber.
- La Gestion du risque cyber
- Analyse, cartographie et suivie des risques cyber.
- Sécurisation des projets business et IT intégrant un SI (échanges directs, conseils, et suivi des métiers dans leurs projets), notamment via :
- La collecte des informations nécessaires (informations sur le projet, le prestataire, le SI) et leur évaluation sur la base de nos référentiels internes et/ou standard de sécurité.
- La production d’analyses de risques fonctionnels et techniques.
- La relecture des clauses sécurité des contrats.
- Le cadrage et le suivi des audits sécurité de ces projets.
- La production de synthèse sécurité intégrant les recommandations et les actions de remédiations nécessaires.
- Evaluation et suivi cyber des tierces parties.
- Gestion des dérogations de sécurité.
- La Conformité et le Contrôle
- Veille sur les normes à appliquer et cadrage des actions associées.
- Mise en place de tableau de bord et de suivi du niveau de conformité, avec collecte des preuves associées.
- Effectuer les contrôles nécessaires auprès de notre écosystème afin de vérifier le bon déploiement et la bonne application des directives cyber.
- Assistance de l’équipe audit interne dans le cadre d’audit sur les périmètres cyber.
- De Missions transverses
- Gestion directe de projets internes à la direction cyber.
- Gestion de tout type de demande nécessitant un point de vue cyber.
- L’amélioration de la cybersécurité des filiales et de nos sites industriels
- Développe, anime et renforce le réseau des relais de la cybersécurité en lien avec les équipes IT.
- Evalue le niveau cyber des filiales.
- Participe et/ou contribue au bon déploiement des actions de cybersécurité auprès du réseau.
- La résilience cyber
- Défini les moyens nécessaires à la gestion de crise d’origine cyber : plans, procédures, documents clés, ressources matérielles et humaines, etc.
- En relation avec les parties prenantes interne et externe, met en place les projets nécessaires afin d’améliorer notre préparation à la gestion de crise.
- Assiste le département cyber Défense à la mise en place de formation et d’exercice pour les acteurs susceptibles d’intervenir en cas de crise d’origine cyber.
- En cas de crise, participe aux cellules de crise et contribuer à sa résolution.
- La participation aux activités de la Direction Cyber
- Contribue aux projets de la direction, notamment sur leur bon déploiement au sein des filiales.
- Participe aux réunions internes cybersécurité EMEA (donner de la visibilité sur ses sujets, conseiller sur les sujets de ses collègues, etc.) et GLOBAL (échanges avec les autres entités du groupe).
Qui êtes-vous ?
Issu(e) d’une formation BAC+5 avec une formation type Ingénieur/Master Sécurité du SI, vous avez 15 ans d’expérience dont 5 dans un poste similaire.
Vous parlez un anglais technique et opérationnel pour travailler dans un environnement international.
- Compétences Fonctionnelles
- Animation d’une équipe, d’une communauté et capacité à fédérer.
- Bon communiquant, rigoureux, structuré, pédagogue et doté d’une bonne capacité à obtenir l’adhésion des diverses parties prenantes sur les sujets de cybersécurité.
- Appétence pour optimiser et/ou créer les process et mise en place du change management associé.
- Gestion de projet.
- Proactif et force de proposition sur l’ensemble des missions de sa fiche de poste.
- Autonome et capacité à rendre compte sur son activité.
- Appétence pour l’international.
- Compétences Techniques
- Bonne connaissance des Standards et Frameworks communs de sécurité (NIS2, normes ISO27000, NIST, CIS benchmark, méthodes d’analyse de risque, guides ANSSI, RGPD, etc.).
- Compétence dans la mise en place de PCA/PRA (implémentation norme ISO 22301).
- Maitrise d’outils de production de KPI
- CISSP ou CISM serait un plus.
- #J-18808-Ljbffr
Manager Cyber GRC CDI H/F in Neuilly-sur-Seine employeur : Shiseido
Travailler chez Shiseido, c'est rejoindre une entreprise de renommée mondiale qui valorise l'innovation et la diversité au sein d'une culture d'entreprise dynamique et inclusive. Situé à Neuilly-sur-Seine, vous bénéficierez d'opportunités de développement professionnel dans un environnement stimulant, tout en contribuant à des projets passionnants au sein d'une équipe engagée pour l'excellence. Avec des valeurs telles que 'People First' et 'Uncompromising Quality', Shiseido offre un cadre de travail où chaque employé peut s'épanouir et faire une réelle différence dans le secteur de la beauté.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Manager Cyber GRC CDI H/F in Neuilly-sur-Seine
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Shiseido.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Shiseido.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Shiseido. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Manager Cyber GRC CDI H/F in Neuilly-sur-Seine
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Shiseido, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Shiseido.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Shiseido. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Shiseido
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Shiseido pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
