Our client, an international organization with operations across Europe, North America, and APAC, is seeking an exceptional Chief Information Security Officer (CISO) or Head of Information Security to lead and establish a unified group-level information security framework across multiple regions.

Notre client, une organisation internationale avec des activités en Europe, en Amérique du Nord et en APAC, recherche un(e) Chief Information Security Officer (CISO) ou Responsable de la Sécurité de l'Information exceptionnel(le) pour diriger et établir un cadre unifié de sécurité de l'information au niveau du groupe à travers plusieurs régions.

This position offers a unique opportunity to build, standardize, and drive execution of enterprise-wide security initiatives. The role requires a pragmatic, hands-on security leader who can balance strategic vision with operational execution - someone who can be hands on while engaging effectively with C-level stakeholders.

Ce poste offre une opportunité unique de construire, standardiser et piloter l'exécution d'initiatives de sécurité à l'échelle de l'entreprise. Le rôle requiert un(e) leader en sécurité pragmatique et opérationnel(le) capable d'équilibrer vision stratégique et exécution opérationnelle - quelqu'un qui peut être opérationnel(le) tout en s'engageant efficacement avec les parties prenantes de niveau direction générale.

Reporting to the Head of Risk, Compliance & Information Security, you will work closely with regional Information Security Officers, manage a small HQ team, and interface with SOC/XDR operations.

Rattaché(e) au Directeur des Risques, de la Conformité et de la Sécurité de l'Information, vous travaillerez en étroite collaboration avec les Responsables régionaux de la Sécurité de l'Information, gérerez une petite équipe au siège et collaborerez avec les opérations SOC/XDR.

Location: France (Paris area) with flexibility for candidates based in the UK, Germany, Netherlands, Spain, or Switzerland who can travel easily to France and Switzerland.

Localisation : France (région parisienne) avec flexibilité pour les candidats basés au Royaume-Uni, en Allemagne, aux Pays-Bas, en Espagne ou en Suisse pouvant se déplacer facilement en France et en Suisse.

Work Model: Hybrid - 50% remote, 50% on-site presence

Mode de travail : Hybride - 50% télétravail, 50% présentiel

First 90 Days:

• Produce a comprehensive 90-day gap analysis and actionable security roadmap (including risk mapping and audit/self-assessment inputs)
• Set clear priorities within budget parameters
• Establish effective coordination mechanisms with regional ISOs and SOC/XDR teams

• Produire une analyse d'écart complète de 90 jours et une feuille de route de sécurité actionnable (incluant la cartographie des risques et les contributions d'audit/auto-évaluation)
• Définir des priorités claires dans les paramètres budgétaires
• Établir des mécanismes de coordination efficaces avec les ISO régionaux et les équipes SOC/XDR

Ongoing:

• Establish and steer a unified group-level information security framework across global regions (HQ in Paris/Bern, plus UK, Continental Europe, North America, and APAC)
• Drive execution of the approved security roadmap with measurable milestones
• Manage a small HQ security team (including at least one HQ security officer)
• Collaborate with the Risk, Compliance & Information Security function to align security initiatives with enterprise risk management
• Continuously improve SOC/XDR triage processes and operational effectiveness
• Provide security leadership and guidance to regional Information Security Officers

• Établir et piloter un cadre unifié de sécurité de l'information au niveau du groupe à travers les régions mondiales (siège à Paris/Berne, plus Royaume-Uni, Europe continentale, Amérique du Nord et APAC)
• Piloter l'exécution de la feuille de route de sécurité approuvée avec des jalons mesurables
• Gérer une petite équipe de sécurité au siège (incluant au moins un responsable de sécurité au siège)
• Collaborer avec la fonction Risques, Conformité et Sécurité de l'Information pour alignier les initiatives de sécurité avec la gestion des risques d'entreprise
• Améliorer continuellement les processus de triage SOC/XDR et l'efficacité opérationnelle
• Fournir leadership et orientation en matière de sécurité aux Responsables régionaux de la Sécurité de l'Information

• Education: Bachelor's degree in Information Technology, Computer Science, or Cybersecurity with at least 10 years of relevant experience, OR equivalent technical/security qualifications and field experience
• Proven hands-on information security leadership in a multinational or international context
• Experience coordinating with regional Information Security Officers and working with SOC/XDR tooling and operations
• Track record of delivering gap analyses, security roadmaps, and risk assessments, with the ability to execute within budget constraints
• Group-level or enterprise-wide InfoSec framework design and rollout experience
• Strong C-level stakeholder management - ability to engage senior leadership (including French and Swiss shareholders) while remaining operational
• Pragmatic "doer" mindset with a sleeves-up approach to problem-solving
• Excellent communication and prioritization skills, with the ability to drive outcomes amid diverse stakeholder expectations
• Proficient English (additional languages are an asset)
• Willingness to travel regularly to France and Switzerland

• Formation : Licence ou Master en Technologies de l'Information, Informatique ou Cybersécurité avec au moins 10 ans d'expérience pertinente, OU qualifications techniques/sécurité équivalentes et expérience terrain
• Leadership opérationnel avéré en sécurité de l'information dans un contexte multinational ou international
• Expérience de coordination avec des Responsables régionaux de la Sécurité de l'Information et de travail avec des outils et opérations SOC/XDR
• Antécédents démontrés de réalisation d'analyses d'écart, de feuilles de route de sécurité et d'évaluations des risques, avec capacité d'exécution dans les contraintes budgétaires
• Expérience de conception et de déploiement de cadre de sécurité de l'information au niveau groupe ou entreprise
• Forte gestion des parties prenantes de niveau direction générale - capacité à engager la haute direction (y compris les actionnaires français et suisses) tout en restant opérationnel(le)
• Mentalité pragmatique de « faiseur » avec une approche concrète de résolution de problèmes
• Excellentes compétences en communication et priorisation, avec capacité à obtenir des résultats face à des attentes diverses des parties prenantes
• Anglais courant (langues supplémentaires sont un atout)
• Disposition à voyager régulièrement en France et en Suisse

• Experience within logistics, e-commerce, or similar operational environments
• Familiarity with three-lines risk/compliance operating models
• Multicultural and cross-border security program experience

• Expérience dans la logistique, l'e-commerce ou des environnements opérationnels similaires
• Familiarité avec les modèles opérationnels risque/conformité à trois lignes de défense
• Expérience de programmes de sécurité multiculturels et transfrontaliers

• Salary: Approximately €120,000 - €140,000 gross annual
• Benefits: Standard French employment benefits package
• Paid Leave: As per French labour law
• Work Flexibility: Hybrid model with 50/50 remote and office presence; other arrangements can be discussed

• Salaire : Environ 120 000 € - 140 000 € brut annuel
• Avantages sociaux : Package d'avantages standard selon le droit du travail français
• Congés payés : Conformément au droit du travail français
• Flexibilité du travail : Modèle hybride avec présence 50/50 télétravail et bureau ; d'autres arrangements peuvent être discutés

• Global scope and impact: Work across HQ (Paris & Bern) and four major regions
• Build something meaningful: Opportunity to establish and standardize a unified information security framework at the group level
• Cross-cultural exposure: Engage with French and Swiss stakeholders across diverse business contexts
• Strategic + operational balance: Shape strategy while maintaining hands-on involvement in execution

• Portée et impact mondiaux : Travailler à travers le siège (Paris et Berne) et quatre régions majeures
• Construire quelque chose de significatif : Opportunité d'établir et de standardiser un cadre unifié de sécurité de l'information au niveau du groupe
• Exposition interculturelle : Engager avec des parties prenantes françaises et suisses dans des contextes commerciaux diversifiés
• Équilibre stratégique + opérationnel : Façonner la stratégie tout en maintenant une implication opérationnelle dans l'exécution

Equal Employment Opportunity and Non-Discrimination Policy

Politique d'Égalité des Chances et de Non-Discrimination

Equal Employment Opportunity Statement: Keller Executive Search and our clients are Equal Opportunity Employers operating in compliance with French law. For all positions, whether with Keller Executive Search or our clients, qualified applicants will receive consideration for employment without discrimination based on origin, sex, sexual orientation, gender identity, age, family situation, pregnancy, genetic characteristics, ethnicity, nationality, race, political opinions, trade union activities, religious beliefs, physical appearance, family name, place of residence, health status, loss of autonomy, disability, ability to express oneself in a language other than French, or any other criterion protected under Articles L1132-1 and following of the French Labor Code (Code du travail).

Déclaration d'Égalité des Chances : Keller Executive Search et nos clients sont des Employeurs respectant l'Égalité des Chances et opèrent en conformité avec le droit français. Pour tous les postes, que ce soit chez Keller Executive Search ou chez nos clients, les candidats qualifiés seront examinés pour l'emploi sans discrimination fondée sur l'origine, le sexe, l'orientation sexuelle, l'identité de genre, l'âge, la situation familiale, la grossesse, les caractéristiques génétiques, l'appartenance ethnique, la nationalité, la race, les opinions politiques, les activités syndicales, les convictions religieuses, l'apparence physique, le nom de famille, le lieu de résidence, l'état de santé, la perte d'autonomie, le handicap, la capacité à s'exprimer dans une langue autre que le français, ou tout autre critère protégé en vertu des articles L1132-1 et suivants du Code du travail français.

Commitment to Diversity: Keller Executive Search and its clients are committed to fostering a diverse and inclusive work environment where all individuals are valued and respected.

Engagement envers la Diversité : Keller Executive Search et ses clients s'engagent à favoriser un environnement de travail diversifié et inclusif où tous les individus sont valorisés et respectés.

Reasonable Accommodations: Keller Executive Search and our clients are committed to implementing reasonable accommodations for individuals with disabilities and pregnant individuals in accordance with applicable French legislation. We engage in dialogue to determine appropriate and effective accommodations.

Aménagements Raisonnables : Keller Executive Search et nos clients s'engagent à mettre en œuvre des aménagements raisonnables pour les personnes en situation de handicap et les personnes enceintes conformément à la législation française applicable. Nous engageons le dialogue pour déterminer des aménagements appropriés et efficaces.

Compensation Information: For client positions, compensation information is available in the job post. If not initially provided, it will be shared during the interview process. Actual compensation may depend on skills, experience, and comparison to employees in similar roles. Salary ranges may vary based on role and location.

Informations sur la Rémunération : Pour les postes clients, les informations sur la rémunération sont disponibles dans l'offre d'emploi. Si elles ne sont pas initialement fournies, elles seront communiquées pendant le processus d'entretien. La rémunération réelle peut dépendre des compétences, de l'expérience et de la comparaison avec les employés occupant des postes similaires. Les fourchettes salariales peuvent varier en fonction du poste et du lieu.

Compliance with Laws: Keller Executive Search and our clients comply with all French and European Union laws governing non-discrimination in employment, including the French Labor Code and applicable EU directives. This policy applies to all employment terms and conditions, including recruiting, hiring, promotion, termination, leaves of absence, compensation, and training.

Conformité aux Lois : Keller Executive Search et nos clients se conforment à toutes les lois françaises et de l'Union européenne régissant la non-discrimination dans l'emploi, y compris le Code du travail français et les directives applicables de l'UE. Cette politique s'applique à toutes les conditions d'emploi, y compris le recrutement, l'embauche, la promotion, le licenciement, les congés, la rémunération et la formation.

Workplace Harassment: Keller Executive Search and our clients expressly prohibit any form of workplace harassment, whether moral or sexual, in accordance with Articles L1152-1 and L1153-1 of the French Labor Code. Any form of discrimination or harassment based on legally protected criteria is strictly prohibited.

Harcèlement au Travail : Keller Executive Search et nos clients interdisent expressément toute forme de harcèlement au travail, qu'il soit moral ou sexuel, conformément aux articles L1152-1 et L1153-1 du Code du travail français. Toute forme de discrimination ou de harcèlement fondée sur des critères légalement protégés est strictement interdite.

Gender Equality: Keller Executive Search and our clients are committed to ensuring professional equality between women and men in accordance with the Law of September 5, 2018 on freedom to choose one's professional future. We conduct regular analyses to ensure pay equity.

Égalité Femmes-Hommes : Keller Executive Search et nos clients s'engagent à garantir l'égalité professionnelle entre les femmes et les hommes conformément à la Loi du 5 septembre 2018 pour la liberté de choisir son avenir professionnel. Nous effectuons des analyses régulières pour garantir l'équité salariale.

Data Protection and Privacy: In accordance with the General Data Protection Regulation (GDPR) and the French Data Protection Act (Loi Informatique et Libertés), personal data collected during the recruitment process is processed confidentially and securely. Candidates have the right to access, rectify, erase, restrict processing, and port their data. For more information about our privacy policy, please visit our website.

Protection des Données et Vie Privée : Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés française, les données personnelles collectées pendant le processus de recrutement sont traitées de manière confidentielle et sécurisée. Les candidats ont le droit d'accéder à leurs données, de les rectifier, de les effacer, de restreindre leur traitement et de les porter. Pour plus d'informations sur notre politique de confidentialité, veuillez consulter notre site web.

Work Authorization Verification: Keller Executive Search and/or our clients may verify work authorization in France in accordance with applicable regulations. Information about required documents will be provided during the application process where applicable.

Vérification de l'Autorisation de Travail : Keller Executive Search et/ou nos clients peuvent vérifier l'autorisation de travail en France conformément aux réglementations applicables. Les informations sur les documents requis seront fournies pendant le processus de candidature le cas échéant.

Note: This job posting may be for a position with Keller Executive Search or one of our clients. The specific employer will be identified during the application and interview process. Employment laws and requirements may vary depending on the employer and location.

Note : Cette offre d'emploi peut concerner un poste chez Keller Executive Search ou chez l'un de nos clients. L'employeur spécifique sera identifié pendant le processus de candidature et d'entretien. Les lois et exigences en matière d'emploi peuvent varier selon l'employeur et le lieu.