Chargé de la sensibilisation cybersécurité Groupe F/H

InVivo; Courbevoie; Sur place; EUR 45 000 - 70 000; Plein temps

Résumé du poste

InVivo recherche un Chargé de sensibilisation cybersécurité pour accompagner l’ensemble des collaborateurs du Groupe dans les enjeux cybersécurité et conformité des systèmes d’information. Vous travaillerez en étroite collaboration avec le Directeur cybersécurité et le GRC Leader pour déployer des formations et des actions de sensibilisation.

Vous concevrez des supports pédagogiques, animerez des sessions adaptées et piloterez des campagnes de phishing internes afin d’améliorer les comportements

Qualifications

• Expérience en sensibilisation et formation cybersécurité.
• Conception de supports pédagogiques et animations de sessions.
• Connaissance des campagnes de phishing et simulations.

Responsabilités

• Concevoir et animer des actions de sensibilisation cybersécurité pour l’ensemble des entités du Groupe.
• Contribuer au développement de la communauté cybersécurité et organiser des événements internes.
• Préparer et piloter les campagnes de phishing internes et analyser les résultats pour proposer des actions correctives.
• Rédiger et diffuser des communications claires sur les bonnes pratiques cybersécurité.

Description du poste

La sécurité du système d’information est devenue une priorité majeure pour InVivo, notamment face aux nouveaux enjeux liés au cloud et à la cybersécurité. Dans le cadre de la construction de son pool d’expertise GRC, le Groupe InVivo recherche un Chargé de sensibilisation cybersécurité. Rattaché fonctionnellement au GRC Team Leader, il/elle est chargé(e) de la sensibilisation et de la formation cybersécurité auprès de l’ensemble des collaborateurs du Groupe. Il/elle travaille en étroite collaboration avec le Directeur cybersécurité et le GRC Leader & son équipe afin d’assurer la sécurité et la conformité des systèmes d’information du Groupe.

Missions principales

1. Sensibilisation et formation cyber
   • Concevoir et organiser des actions de sensibilisation pour l’ensemble des entités du Groupe.
   • Créer des supports pédagogiques attractifs : présentations, affiches, vidéos, guides pratiques…
   • Préparer et animer des sessions adaptées aux différents publics.
   • Participer au déploiement des formations cyber obligatoires et thématiques.
2. Animation de la communauté cybersécurité
   • Contribuer au développement de la communauté cyber du Groupe.
   • Organiser des événements internes : webinaires, newsletters, ateliers, partages de bonnes pratiques…
   • Favoriser l’engagement et la communication entre les SPOC cybersécurité locaux.
3. Campagnes de phishing et simulations comportementales
   • Préparer et lancer les campagnes de phishing internes : scénarios, ciblage, messages, reporting.
   • Mesurer les résultats, analyser les comportements et proposer des actions correctives.
   • Suivre les tendances d’ingénierie sociale pour faire évoluer les scénarios.
4. Communication interne et culture cyber
   • Rédiger des communications claires et impactantes : actualités cyber, alertes, bonnes pratiques…
   • Collaborer avec la communication interne pour diffuser les messages au bon moment et au bon format.
   • Contribuer à développer l’image et la culture cybersécurité dans l’entreprise.
5. Suivi des indicateurs et amélioration continue
   • Définir et suivre les KPI liés à la sensibilisation : taux de clic, taux de formation, participation, etc.
   • Identifier les points faibles et proposer des améliorations.
   • Contribuer aux reportings pour la Direction Cybersécurité et les entités.

Missions complémentaires en support de l’équipe GRC

• Suivi de la maturité cyber des entités et gestion des risques cyber.
• Contribution à la conformité du SI et à la construction des référentiels de sécurité.
• Qualification de la criticité des actifs et évaluation des fournisseurs.
• Cadrage et suivi des audits sécurité.
• Contribution au processus d’ISP Groupe.