Chargé de la sensibilisation cybersécurité Groupe F/H

La sécurité du système d’information est devenue une priorité majeure pour InVivo, notamment face aux nouveaux enjeux liés au cloud et à la cybersécurité. Dans le cadre de la construction de son pool d’expertise GRC, le Groupe InVivo recherche un Chargé de sensibilisation cybersécurité. Rattaché fonctionnellement au GRC Team Leader, il/elle est chargé(e) de la sensibilisation et de la formation cybersécurité auprès de l’ensemble des collaborateurs du Groupe. Il/elle travaille en étroite collaboration avec le Directeur cybersécurité et le GRC Leader & son équipe afin d’assurer la sécurité et la conformité des systèmes d’information du Groupe.

Missions principales

1. Sensibilisation et formation cyber
   • Concevoir et organiser des actions de sensibilisation pour l’ensemble des entités du Groupe.
   • Créer des supports pédagogiques attractifs : présentations, affiches, vidéos, guides pratiques…
   • Préparer et animer des sessions adaptées aux différents publics.
   • Participer au déploiement des formations cyber obligatoires et thématiques.
2. Animation de la communauté cybersécurité
   • Contribuer au développement de la communauté cyber du Groupe.
   • Organiser des événements internes : webinaires, newsletters, ateliers, partages de bonnes pratiques…
   • Favoriser l’engagement et la communication entre les SPOC cybersécurité locaux.
3. Campagnes de phishing et simulations comportementales
   • Préparer et lancer les campagnes de phishing internes : scénarios, ciblage, messages, reporting.
   • Mesurer les résultats, analyser les comportements et proposer des actions correctives.
   • Suivre les tendances d’ingénierie sociale pour faire évoluer les scénarios.
4. Communication interne et culture cyber
   • Rédiger des communications claires et impactantes : actualités cyber, alertes, bonnes pratiques…
   • Collaborer avec la communication interne pour diffuser les messages au bon moment et au bon format.
   • Contribuer à développer l’image et la culture cybersécurité dans l’entreprise.
5. Suivi des indicateurs et amélioration continue
   • Définir et suivre les KPI liés à la sensibilisation : taux de clic, taux de formation, participation, etc.
   • Identifier les points faibles et proposer des améliorations.
   • Contribuer aux reportings pour la Direction Cybersécurité et les entités.

Missions complémentaires en support de l’équipe GRC

• Suivi de la maturité cyber des entités et gestion des risques cyber.
• Contribution à la conformité du SI et à la construction des référentiels de sécurité.
• Qualification de la criticité des actifs et évaluation des fournisseurs.
• Cadrage et suivi des audits sécurité.
• Contribution au processus d’ISP Groupe.