Spécialiste GRC Cybersécurité — Télétravail Possible, CDI

Invivo Group; Paris; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Spécialiste GRC Cybersécurité au sein d'INVIVO GROUP, vous contribuez à la gouvernance, la gestion des risques et à la conformité cybersécurité du Groupe. Vous travaillez en étroite collaboration avec le Directeur cybersécurité et le GRC Team Leader pour renforcer la sécurité et la conformité des SI.

Rattaché au GRC Team Leader, vous collaborez avec les équipes locales afin de protéger les actifs et d’assurer le respect des normes en vigueur, avec une ouverture télétravail partiel et présence à

Qualifications

• Diplôme Bac+5 en informatique ou domaine connexe.
• Expérience d’au moins 1 an en gestion des risques et conformité, cybersécurité.
• Anglais opérationnel dans un contexte international.
• Bonne connaissance des normes NIS2, ISO 27001/27002.

Responsibilities

• Maturité et gestion des risques cyber – accompagner les entités et SPOC locaux.
• Gouvernance et conformité – veiller à la conformité et suivre les contrôles.
• Gestion des fournisseurs et audits – évaluer les fournisseurs et piloter les audits cybersécurité.
• Sécurité des projets – intégrer les exigences de sécurité dans les projets et suivre les standards.
• Innovation et amélioration continue – suivre les tendances et proposer des actions d’amélioration.

Skills

Gestion des risques

Conformité & normes

Analyse sécurité

Architecture sécurité

Communication

Organisation

TENACY GRC

Education

Bac+5 en informatique, gestion des risques

Tools

TENACY

Job description

Spécialiste Gouvernance, Risques & Conformité Cybersécurité F/H Femme/Homme

• Direction Corporate Groupe
• CDI Durée indéterminée

Spécialiste Gouvernance, Risques & Conformité Cybersécurité F/H Femme/Homme

Reference InvivoGRC2026-8649

• Contract type CDI Durée indéterminée
• Location
• Company INVIVO GROUP
• Education level Non renseigné
• Date 14 August 2026
• Experience level Inférieur à 2 ans

I apply

La sécurité du système d'information est devenue une priorité majeure pour InVivo, notamment face aux nouveaux enjeux liés au cloud et à la cybersécurité.

Dans le cadre de la construction de son pool d'expertise GRC, le Groupe InVivo recherche un Spécialiste GRC Cybersécurité. Rattaché fonctionnellement au GRC Team Leader, il/elle contribue à la gouvernance, à la gestion des risques et à la conformité cybersécurité du Groupe. Il/elle travaille en étroite collaboration avec le Directeur cybersécurité, le GRC Leader et les équipes locales afin de renforcer la sécurité et la conformité des systèmes d'information.

🎯 Missions principales

1. Maturité et gestion des risques cyber

-Accompagner les entités et les SPOC locaux dans l'amélioration de leur maturité cyber.
-Identifier, évaluer et suivre les risques cyber au niveau Groupe.
-Maintenir la cartographie des risques et proposer des plans d'action et mesures de mitigation.
-Évaluer la criticité des actifs et prioriser les actions de sécurisation.

2. Gouvernance et conformité

-Veiller à la conformité du SI avec les réglementations, normes et référentiels applicables.
-Mettre en place et suivre les contrôles nécessaires à la conformité.
-Contribuer à la construction et à l'évolution des politiques, procédures et référentiels de sécurité Groupe.
-Assurer une veille cyber et réglementaire sur les nouvelles menaces, normes et exigences.

3. Gestion des fournisseurs et audits

-Évaluer le niveau de sécurité des fournisseurs et suivre leurs engagements de sécurité.
-Cadrer et piloter les audits cybersécurité : périmètre, coordination, suivi des écarts et actions correctives.
-Construire et maintenir un plan d'audits pluriannuel aligné sur les risques et exigences réglementaires.
-Assurer le reporting auprès des parties prenantes.

4. Sécurité des projets

-Participer au processus d'ISP Groupe.
-Intégrer les exigences de sécurité dans les projets et s'assurer du respect des standards de sécurité.

5. Innovation et amélioration continue

-Suivre les tendances et innovations en cybersécurité.
-Identifier et recommander des actions permettant d'améliorer en continu la posture de sécurité du Groupe.

🔎Missions complémentaires
En support des autres collaborateurs GRC Groupe, le/la Spécialiste pourra ponctuellement contribuer à la sensibilisation et à la formation cyber des collaborateurs, ainsi qu'à l'animation de la communauté cybersécurité Groupe : formations, webinaires, campagnes de phishing, événements et partage de bonnes

Vous êtes curieux, rigoureux et doté d'un bon esprit d'analyse et de synthèse. Votre esprit d'équipe, votre capacité à travailler avec différents départements, votre dynamisme et votre ténacité sont des atouts essentiels pour réussir sur ce poste.

💻 Compétences techniques et fonctionnelles

-Gestion des risques : expérience avérée en gestion des risques cyber, notamment avec la méthodologie EBIOS RM.
-Conformité : bonne compréhension des réglementations, normes et référentiels de sécurité (NIS2, ISO 27001/27002, etc.).
-Analyse : capacité à évaluer un niveau de sécurité, identifier les risques et proposer des mesures adaptées.
-Architecture & sécurité : compréhension générale des architectures IT/OT et des principaux contrôles de sécurité.
-Communication : excellente capacité de communication écrite et orale, avec aptitude à vulgariser des sujets techniques.
-Organisation : capacité à gérer plusieurs projets et sujets simultanément.
-La connaissance d'un outil GRC, notamment TENACY, serait un plus.

✨ Qualités personnelles

-Excellente capacité de synthèse et de communication.
-Capacité à vulgariser pour les non-experts tout en conservant une exigence technique.
-Sens du service et capacité à accompagner les BU et les équipes locales.
-Proactivité, autonomie et capacité à prendre des initiatives.
-Rigueur, sens de l'organisation et respect des délais.
-Dynamisme et capacité à mobiliser les parties prenantes.
-Aisance dans l'animation d'ateliers, réunions et interviews risques.
-Esprit d'équipe et capacité à travailler avec des interlocuteurs variés.

-Diplôme : Bac+5 en informatique, gestion des risques ou domaine connexe.
-Expérience : minimum 1 an d'expérience en gestion des risques et conformité, avec une expérience significative en cybersécurité.
-Langue : bonne maîtrise de l'anglais requise dans un contexte international.

Paris La Défense – télétravail possible

Présentiel à 100 % les 3 premiers mois, puis 50 % de télétravail possible par la suite.