Chargé de la Sensibilisation Cybersécurité Groupe H/F

La sécurité du système d'information est devenue une priorité majeure pour InVivo, notamment face aux nouveaux enjeux liés au cloud et à la cybersécurité.

Dans le cadre de la construction de son pool d'expertise GRC, le Groupe InVivo recherche un Chargé de sensibilisation cybersécurité. Rattaché fonctionnellement au GRC Team Leader, il/elle est chargé(e) de la sensibilisation et de la formation cybersécurité auprès de l'ensemble des collaborateurs du Groupe. Il/elle travaille en étroite collaboration avec le Directeur cybersécurité et le GRC Leader & son équipe afin d'assurer la sécurité et la conformité des systèmes d'information du Groupe.

🎯 Missions principales

1. Sensibilisation et formation cyber

-Concevoir et organiser des actions de sensibilisation pour l'ensemble des entités du Groupe.
-Créer des supports pédagogiques attractifs : présentations, affiches, vidéos, guides pratiques...
-Préparer et animer des sessions adaptées aux différents publics.
-Participer au déploiement des formations cyber obligatoires et thématiques.

2. Animation de la communauté cybersécurité

-Contribuer au développement de la communauté cyber du Groupe.
-Organiser des événements internes : webinaires, newsletters, ateliers, partages de bonnes pratiques...
-Favoriser l'engagement et la communication entre les SPOC cybersécurité locaux.

3. Campagnes de phishing et simulations comportementales

-Préparer et lancer les campagnes de phishing internes : scénarios, ciblage, messages, reporting.
-Mesurer les résultats, analyser les comportements et proposer des actions correctives.
-Suivre les tendances d'ingénierie sociale pour faire évoluer les scénarios.

4. Communication interne et culture cyber

-Rédiger des communications claires et impactantes : actualités cyber, alertes, bonnes pratiques...
-Collaborer avec la communication interne pour diffuser les messages au bon moment et au bon format.
-Contribuer à développer l'image et la culture cybersécurité dans l'entreprise.

5. Suivi des indicateurs et amélioration continue

-Définir et suivre les KPI liés à la sensibilisation : taux de clic, taux de formation, participation, etc.
-Identifier les points faibles et proposer des améliorations.
-Contribuer aux reportings pour la Direction Cybersécurité et les entités.

🔎 Missions complémentaires en support de l'équipe GRC
Ponctuellement, le collaborateur pourra contribuer aux activités GRC du Groupe, notamment :

-Suivi de la maturité cyber des entités et gestion des risques cyber.
-Contribution à la conformité du SI et à la construction des référentiels de sécurité.
-Qualification de la criticité des actifs et évaluation des fournisseurs.
-Cadrage et suivi des audits sécurité.
-Contribution au processus d'ISP Groupe.