Group CISO & Security

Description du poste

Le poste de Group CISO & Security est une fonction de niveau exécutif chargée de définir, piloter et superviser la stratégie globale de sécurité du Groupe Redion. Le rôle couvre la cybersécurité, la sécurité de l’information, la sûreté corporate, la sécurité événementielle et la sécurité des déplacements, afin de garantir la protection des actifs informationnels, des personnes, des opérations et de la réputation de l’entreprise dans l’ensemble des entités et des géographies.

Le Group CISO met en place une posture de sécurité cohérente à l’échelle du Groupe, tout en accompagnant la croissance de l’entreprise, la transformation digitale et la conformité réglementaire.

Positionnement organisationnel

Le Group CISO & Security s’inscrit dans un modèle de sécurité Groupe fédéré, associant gouvernance centrale et exécution locale.

· Au niveau du Holding, l’équipe du Group CISO est composée de trois unités organisationnelles : gouvernance de la sécurité, architecture & stratégie, opérations de sécurité.

· Le poste entretient un lien hiérarchique direct avec l’ensemble des CISO locaux du Groupe Redion, afin de garantir l’alignement avec la stratégie Groupe, une gestion homogène des risques ainsi qu’une coordination efficace des incidents et des crises.

· Les CISO locaux sont présents dans les principaux pays / régions : Amérique du Nord et du Sud, Europe (plusieurs pays), Inde et Moyen-Orient, Malaisie, Australie et Nouvelle-Zélande.

Ce modèle de gouvernance garantit une autorité claire au niveau du Groupe tout en préservant la proximité avec les environnements business, réglementaires et opérationnels locaux.

Principales responsabilités

· Définir, piloter et faire évoluer en continu la stratégie de sécurité de Redion, couvrant la cybersécurité, la sécurité de l’information, la sûreté corporate, la sécurité événementielle et la sécurité des déplacements, en cohérence avec les orientations transmises par l’équipe CSO de Generali.

· Établir les cadres de gouvernance sécurité du Groupe, ainsi que les politiques, standards et exigences minimales applicables à l’ensemble des entités.

· Définir et piloter le cadre de gestion des risques sécurité et cybersécurité du Groupe, incluant les évaluations de risques, l’analyse des menaces et le reporting au niveau exécutif.

· Veiller à l’intégration des principes de security by design dans les systèmes IT, les plateformes digitales, les environnements cloud ainsi que les applications web et mobiles destinées aux clients.

· Superviser les opérations de sécurité de Redion, y compris la détection des incidents, la réponse, la coordination de crise et l’amélioration post-incident.

· Agir en tant que référent exécutif lors des incidents majeurs de cybersécurité ou de sécurité impactant le Groupe.

· Mettre en œuvre le cadre de sécurité des tiers et de la chaîne d’approvisionnement pour les fournisseurs, partenaires, prestataires cloud et solutions SaaS.

· Définir et mettre en œuvre le cadre de sûreté corporate, incluant la sécurité physique des bureaux, des actifs et, le cas échéant, la protection des dirigeants.

· Superviser la planification sécurité et les évaluations de risques liées aux grands événements corporate.

· Définir et piloter les aspects de sécurité des déplacements, incluant des politiques de voyage fondées sur les risques et le soutien aux collaborateurs en situation de crise.

· Agir comme conseiller de confiance auprès des dirigeants et du senior management sur l’ensemble des sujets de sécurité.

· Promouvoir une forte culture sécurité et sensibilisation, tout en favorisant l’innovation grâce à des solutions de sécurité pragmatiques et orientées business.

Expérience recherchée

Diplôme de niveau Master d’une grande école + parfaite maîtrise de l’anglais à l’écrit comme à l’oral

· Expérience avérée dans une fonction senior ou Groupe de type CISO / direction sécurité au sein d’une grande organisation internationale.

· Solide expertise en cybersécurité, sécurité de l’information et gestion des risques digitaux, idéalement dans des environnements réglementés ou complexes.

· Expérience démontrée dans des organisations fédérées / multi-entités, avec à la fois une gouvernance centrale et une exécution locale.

· Une expérience de management ou de supervision de la sûreté corporate, physique, événementielle ou des personnes constitue un atout important.

· Parcours confirmé en matière d’interaction avec des parties prenantes de niveau exécutif, de pilotage de crise et de reporting auprès des instances dirigeantes.

Compétences & qualités attendues

· Vision stratégique avec la capacité de traduire les risques sécurité en enjeux business pertinents.

· Fortes compétences de leadership et d’influence dans des environnements complexes et matriciels.

· Excellentes capacités de communication avec des interlocuteurs exécutifs, techniques et non techniques.

· Approche pragmatique et fondée sur les risques, conciliant protection, conformité et agilité business.

· Grande crédibilité, intégrité et jugement sûr sous pression.

· Excellent leader d’équipe, capable de maintenir l’engagement de ses équipes et d’apporter un accompagnement à 360° sur les dimensions techniques comme managériales.

Processus de recrutement

RH - N+1 / N+2 - Adéquation culturelle

Informations complémentaires

· Type de contrat : Temps plein

· Localisation : Saint-Denis

· Niveau de formation : Master

· Expérience : CISO senior ou de niveau Groupe

· Télétravail partiel possible

· Rattachement hiérarchique & principales parties prenantes

o Rattachement : COO du Groupe Europ Assistance (lien hiérarchique direct) et CSO de Generali (lien fonctionnel)

o Principales parties prenantes : Group CIO, Group CRO, Compliance, Legal, DPO, Audit Interne, CISO locaux, responsables des Business Units Groupe

· Périmètre organisationnel

o Périmètre : Groupe Redion, y compris les entités juridiques contrôlées

o Couverture géographique : Monde entier

Redion est engagée en faveur de l’inclusion et de la non‑discrimination. Nous recrutons avant tout des compétences et des personnalités. La diversité au sein de nos équipes est essentielle et favorise l’innovation et la performance.

À propos

Redion est une plateforme mondiale de Care, réunissant les activités d’Europ Assistance, de Generali Employee Benefits (GEB) ainsi que de nouvelles solutions en santé et assurance embarquée.

Présent dans plus de 190 pays, avec plus de 12 000 collaborateurs et 5,8 milliards d’euros d’activité annuelle, Redion est aujourd’hui le n°1 mondial de l’employee benefits et le n°2 mondial de l’assistance et de l’assurance voyage.

Nous accompagnons des millions de personnes à travers le monde grâce à des solutions de protection, d’assistance, de santé, de mobilité et d’assurance intégrées, conçues pour être simples, fluides et immédiatement accessibles.

Chez Redion, la technologie et l’IA sont au cœur de notre développement. Nous construisons une plateforme globale capable de transformer l’expérience client, d’accélérer les prises en charge et de créer des services toujours plus personnalisés — tout en conservant ce qui fait notre force : l’expertise humaine. Redion incarne cinq valeurs clés : care, collaboration, agilité, fiabilité et expertise, qui guident chaque interaction avec ses clients et partenaires.

Rejoindre Redion, c’est participer à la construction d’une marque mondiale en pleine accélération, au sein d’un environnement international, agile et entrepreneurial, où l’impact individuel est réel et visible.

Nos équipes partagent une même ambition : devenir le partenaire mondial de référence du Care.

Always ready. Always on.

English version:

Job Description

The Group CISO & Security is an executive-level role responsible for defining, governing, and overseeing the global security strategy of Europ Assistance Group. The role covers Cybersecurity, Information Security, Corporate, Event and Travel Security, ensuring the protection of information assets, people, operations, and corporate reputation across all entities and geographies.

The Group CISO establishes a consistent Group-wide security posture while enabling business growth, digital transformation, and regulatory compliance.

Organizational Setting

The Group CISO & Security operates within a federated Group security model, combining central governance with local execution.

• At Holding level, the Group CISO team is composed of three organization units: Security Governance, Architecture & Strategy, Security Operations.

• The role maintains a solid-line reporting relationship with all local CISOs across Redion Group, ensuring alignment with Group strategy, consistent risk management, and coordinated incident and crisis response.

• The local CISOs are located in the key countries / regions: North & South America, Europe (multiple countries), India & Middle East, Malaysia, Australia & New Zealand.

This governance model in place, ensures clear Group authority while preserving proximity to local business, regulatory, and operational environments.

Key Responsibilities

• Define, own, and continuously evolve the Europ Assistance Security Strategy, covering cybersecurity, information security, corporate security, event security, and travel security, in alignment with the directive received from the Generali CSO team.

• Establish Group security governance frameworks, policies, standards, and minimum requirements applicable to all entities.

• Define and operate the Group security and cybersecurity risk management framework, including risk assessments, threat analysis, and executive-level reporting.

• Ensure security-by-design principles are embedded into IT systems, digital platforms, cloud environments, and customer-facing web and mobile applications.

• Oversee Redion security operations, including incident detection, response, crisis coordination, and post-incident improvement.

• Act as executive lead for major cybersecurity or security incidents impacting the Group.

• Implement the Third-Party and Supply Chain Security framework for suppliers, partners, cloud providers, and SaaS solutions.

• Define and implement the Corporate Security framework, including physical security of offices, assets, and executive protection where applicable.

• Oversee security planning and risk assessments for major corporate events.

• Define and govern the Travel Security aspects, including risk-based travel policies and employee crisis support.

• Act as a trusted advisor to executives and senior management across all security domains.

• Promote a strong security culture and awareness while enabling innovation through pragmatic, business-oriented security solutions.

Preferred Experience

Master degree from a TOP School + Perfect command of English (in written & in spoken)

• Proven experience in a senior or Group-level CISO / Security leadership role within a large, international organization.

• Strong background in cybersecurity, information security, and digital risk management, ideally within regulated or complex environments.

• Demonstrated experience operating in federated / multi-entity organizations with both central governance and local execution.

• Experience managing or overseeing corporate, physical, event, or people security is considered a strong asset.

• Track record of executive-level stakeholder engagement, crisis leadership, and board-level reporting.

Skills & Competencies

• Strategic mindset with the ability to translate security risks into business-relevant insights.

• Strong leadership and influencing skills in complex, matrixed environments.

• Excellent communication skills with executive, technical, and non-technical audiences.

• Pragmatic, risk-based approach balancing protection, compliance, and business agility.

• High credibility, integrity, and sound judgment under pressure.

• Excellent team leader, able to keep the team engaged and to support at 360º from technical to managerial aspects.

Recruitment Process

HR - N+1 / N+2 - Culture fit

Additional Information

• Contract Type: Full-Time

• Location: Saint-Denis

• Education Level: Master's Degree

• Experience: Senior or Group-level CISO

• Possible partial remote

• Reporting lines & Key Stakeholders

  • Reports to: Europ assistance Group COO (solid line) and to the Generali CSO (dotted line)

  • Key Stakeholders: Group CIO, Group CRO, Compliance, Legal, DPO, Internal Audit, Local CISOs, Heads of Group Business Units

• Organizational Scope

  • Scope: Redion Group, including controlled legal entities

  • Geographical Coverage: Worldwide

Redion is committed to inclusion and non-discrimination. We recruit based on skills and personality above all. Diversity within our teams is essential and drives innovation and performance.

About Us

Redion is a global Care platform bringing together Europ Assistance, Generali Employee Benefits (GEB), and new fast-growing health and embedded insurance activities.

Operating in more than 190 countries, with over 12,000 employees and €5.8 billion in annual business volume, Redion is the world’s #1 in employee benefits and #2 in assistance and travel insurance.

We support millions of people worldwide through integrated protection, assistance, health, mobility, and insurance solutions designed to be seamless, accessible, and instantly available.

At Redion, technology and AI are central to our growth strategy. We are building a global platform designed to transform customer experience, accelerate service delivery, and create more personalized solutions — while keeping human expertise at the core of everything we do. Redion is built on five core values: caring, collaboration, agility, reliability, and expertise, which guide every interaction with clients and partners.

Joining Redion means helping shape a global brand at a defining moment of its journey, within an international, agile, and fast-moving environment where individual impact is visible and valued.

Our teams share one common ambition: becoming the world’s premier Care partner.

Always ready. Always on.