Chargé de la sensibilisation cybersécurité Groupe F/H

GROUPE INVIVO; Courbevoie; Hybrid; EUR 48,000 - 64,000; Full time

Benefits offered by this job

Télétravail partiel

Télétravail possible

Job summary

GROUPE INVIVO recherche un Chargé de sensibilisation cybersécurité à Paris La Défense, avec possibilité de télétravail.

Vous concevrez et animerez des actions de sensibilisation, et contribuerez à la sécurité des SI du Groupe. Vous pilotez les campagnes phishing et suivez les KPI de sensibilisation, en collaboration avec le Directeur cybersécurité et le GRC Leader.

Qualifications

• Diplôme Bac+5 en informatique, gestion des risques ou domaine connexe.
• Expérience: au moins 1 an en gestion des risques et conformité, avec cybersécurité.
• Anglais professionnel requis dans un contexte international.
• Pédagogie et capacité à animer des sessions de sensibilisation.

Responsibilities

• Concevoir et organiser des actions de sensibilisation cybersécurité pour le Groupe.
• Animer des sessions adaptées à différents publics et déployer les formations obligatoires.
• Organiser et animer la communauté cybersécurité du Groupe.
• Concevoir des campagnes de phishing et simulations comportementales.
• Suivre KPI: taux de clic, formation, participation et proposer des améliorations.
• Collaborer avec la communication interne pour diffuser les messages.

Skills

Sensibilisation cybersécurité

Animation sessions

Formation cybersécurité

Phishing simulations

Analyse KPI

Création de contenus

Communication interne

Education

Bac+5 informatique / gestion des risques

Tools

O365

Gmail

Teams

PowerPoint

CapCut

Articulate/Storyline

Adobe Creative Cloud

PSAT

Job description

La sécurité du système d’information est devenue une priorité majeure pour InVivo, notamment face aux nouveaux enjeux liés au cloud et à la cybersécurité.

Dans le cadre de la construction de son pool d’expertise GRC, le Groupe InVivo recherche un Chargé de sensibilisation cybersécurité. Rattaché fonctionnellement au GRC Team Leader, il/elle est chargé(e) de la sensibilisation et de la formation cybersécurité auprès de l’ensemble des collaborateurs du Groupe. Il/elle travaille en étroite collaboration avec le Directeur cybersécurité et le GRC Leader & son équipe afin d’assurer la sécurité et la conformité des systèmes d’information du Groupe.

Missions principales

1. Sensibilisation et formation cyber

• Concevoir et organiser des actions de sensibilisation pour l’ensemble des entités du Groupe.
• Créer des supports pédagogiques attractifs : présentations, affiches, vidéos, guides pratiques…
• Préparer et animer des sessions adaptées aux différents publics.
• Participer au déploiement des formations cyber obligatoires et thématiques.

2. Animation de la communauté cybersécurité

• Contribuer au développement de la communauté cyber du Groupe.
• Organiser des événements internes : webinaires, newsletters, ateliers, partages de bonnes pratiques…
• Favoriser l’engagement et la communication entre les SPOC cybersécurité locaux.

3. Campagnes de phishing et simulations comportementales

• Préparer et lancer les campagnes de phishing internes : scénarios, ciblage, messages, reporting.
• Mesurer les résultats, analyser les comportements et proposer des actions correctives.
• Suivre les tendances d’ingénierie sociale pour faire évoluer les scénarios.
• Rédiger des communications claires et impactantes : actualités cyber, alertes, bonnes pratiques…
• Collaborer avec la communication interne pour diffuser les messages au bon moment et au bon format.
• Contribuer à développer l’image et la culture cybersécurité dans l’entreprise.

5. Suivi des indicateurs et amélioration continue

• Définir et suivre les KPI liés à la sensibilisation : taux de clic, taux de formation, participation, etc.
• Identifier les points faibles et proposer des améliorations.
• Contribuer aux reportings pour la Direction Cybersécurité et les entités.

Missions complémentaires en support de l’équipe GRC

Ponctuellement, le collaborateur pourra contribuer aux activités GRC du Groupe, notamment :

• Suivi de la maturité cyber des entités et gestion des risques cyber.
• Contribution à la conformité du SI et à la construction des référentiels de sécurité.
• Qualification de la criticité des actifs et évaluation des fournisseurs.
• Cadrage et suivi des audits sécurité.
• Contribution au processus d’ISP Groupe.

Profil et compétences

Vous êtes curieux, rigoureux, dynamique et doté d’un bon esprit d’analyse et de synthèse. Votre esprit d’équipe, votre capacité à travailler avec différents départements, votre autonomie et votre ténacité sont des atouts pour réussir sur ce poste.

Compétences techniques et fonctionnelles :

• Connaissance des menaces courantes : phishing, smishing, usurpation, ransomware, deepfake, shadow IT, comportements à risque.
• Bonne compréhension des bonnes pratiques cyber : mots de passe, MFA, hygiène numérique, outils collaboratifs (O365, Gmail, Teams).
• Compétences en création de contenus : présentations, visuels, vidéos simples…
• Analyse des données de sensibilisation : taux de clic, taux de complétion, segmentation, identification des populations à risque.
• Maîtrise d’outils de création : Canva, PowerPoint avancé, CapCut ou équivalent ; -Storyline/Articulate et Adobe Creative Cloud appréciés.
• Connaissance de PSAT ProofPoint appréciée.

Qualités personnelles :

• Pédagogie et sens de la vulgarisation.
• Très bonne capacité orale et aisance dans l’animation.
• Créativité et sens de la mise en forme.
• Dynamisme, autonomie et capacité à engager les autres.
• Organisation, rigueur et capacité à gérer plusieurs actions en parallèle.
• Esprit d’équipe et capacité à travailler avec différentes équipes.
• Diplôme : Bac+5 en informatique, gestion des risques ou domaine connexe.
• Expérience : minimum 1 an en gestion des risques et conformité, avec une expérience significative en cybersécurité.
• Langue : bonne maîtrise de l’anglais requise dans un contexte international.

Paris La Défense – télétravail possible

Présentiel à 100 % les 3 premiers mois, puis jusqu’à 50 % de télétravail possible.