Coach en Cybersécurité - Expert en Sensibilisation Sécurité (H/F)

Description du poste :

La sécurité du système d'information est devenue une priorité majeure pour InVivo, notamment face aux nouveaux enjeux liés au cloud et à la cybersécurité.

Dans le cadre de la construction de son pool d'expertise GRC, le Groupe InVivo recherche un Chargé de sensibilisation cybersécurité. Rattaché fonctionnellement au GRC Team Leader, il/elle est chargé(e) de la sensibilisation et de la formation cybersécurité auprès de l'ensemble des collaborateurs du Groupe. Il/elle travaille en étroite collaboration avec le Directeur cybersécurité et le GRC Leader & son équipe afin d'assurer la sécurité et la conformité des systèmes d'information du Groupe.

Missions principales


1. Sensibilisation et formation cyber

-Concevoir et organiser des actions de sensibilisation pour l'ensemble des entités du Groupe.
-Créer des supports pédagogiques attractifs : présentations, affiches, vidéos, guides pratiques.
-Préparer et animer des sessions adaptées aux différents publics.
-Participer au déploiement des formations cyber obligatoires et thématiques.


2. Animation de la communauté cybersécurité

-Contribuer au développement de la communauté cyber du Groupe.
-Organiser des événements internes : webinaires, newsletters, ateliers, partages de bonnes pratiques.
-Favoriser l'engagement et la communication entre les SPOC cybersécurité locaux.


3. Campagnes de phishing et simulations comportementales

-Préparer et lancer les campagnes de phishing internes : scénarios, ciblage, messages, reporting.
-Mesurer les résultats, analyser les comportements et proposer des actions correctives.
-Suivre les tendances d'ingénierie sociale pour faire évoluer les scénarios.


4. Communication interne et culture cyber

-Rédiger des communications claires et impactantes : actualités cyber, alertes, bonnes pratiques.
-Collaborer avec la communication interne pour diffuser les messages au bon moment et au bon format.
-Contribuer à développer l'image et la culture cybersécurité dans l'entreprise.


5. Suivi des indicateurs et amélioration continue

-Définir et suivre les KPI liés à la sensibilisation : taux de clic, taux de formation, participation, etc.
-Identifier les points faibles et proposer des améliorations.
-Contribuer aux reportings pour la Direction Cybersécurité et les entités.


Missions complémentaires en support de l'équipe GRC
Ponctuellement, le collaborateur pourra contribuer aux activités GRC du Groupe, notamment Suivi de la maturité cyber des entités et gestion des risques cyber.
-Contribution à la conformité du SI et à la construction des référentiels de sécurité.
-Qualification de la criticité des actifs et évaluation des fournisseurs.
-Cadrage et suivi des audits sécurité.
-Contribution au processus d'ISP Groupe.

Description du profil :

Profil

Vous êtes curieux, rigoureux, dynamique et doté d'un bon esprit d'analyse et de synthèse. Votre esprit d'équipe, votre capacité à travailler avec différents départements, votre autonomie et votre ténacité sont des atouts pour réussir sur ce poste.

Compétences techniques et fonctionnelles Connaissance des menaces courantes : phishing, smishing, usurpation, ransomware, deepfake, shadow IT, comportements à risque.
-Bonne compréhension des bonnes pratiques cyber : mots de passe, MFA, hygiène numérique, outils collaboratifs (O365, Gmail, Teams).
-Compétences en création de contenus : présentations, visuels, vidéos simples.
-Analyse des données de sensibilisation : taux de clic, taux de complétion, segmentation, identification des populations à risque.
-Maîtrise d'outils de création : Canva, PowerPoint avancé, CapCut ou équivalent ; -Storyline/Articulate et Adobe Creative Cloud appréciés.
-Connaissance de PSAT ProofPoint appréciée Qualités personnelles Pédagogie et sens de la vulgarisation.
-Très bonne capacité orale et aisance dans l'animation.
-Créativité et sens de la mise en forme.
-Dynamisme, autonomie et capacité à engager les autres.
-Organisation, rigueur et capacité à gérer plusieurs actions en parallèle.
-Esprit d'équipe et capacité à travailler avec différentes équipes.


Qualifications Diplôme : Bac+5 en informatique, gestion des risques ou domaine connexe.
-Expérience : minimum 1 an en gestion des risques et conformité, avec une expérience significative en cybersécurité.
-Langue : bonne maîtrise de l'anglais requise dans un contexte international.


Localisation Paris La Défense - télétravail possible

Présentiel à 100 % les 3 premiers mois, puis jusqu'à 50 % de télétravail possible.