IAM Process Analyste

Dans le cadre du renforcement de la sécurité des systèmes d'information, notre client a la volonté d'augmenter la maturité des processus de gestion des identités et des processus de gestion des accès logiques aux systèmes d'information. Cela se traduira par un niveau de sécurité plus élevé et conforme aux exigences de sécurité définies dans la gouvernance de sécurité des systèmes d'information, un meilleur contrôle du cycle de vie des identités (arrivées, mutations, départs), une automatisation de la gestion des accès et des permissions dans les systèmes d'information et dans les applications (provisionning) et une détection active des accès non conformes.
Un projet, appelé Sés(i)ame, a donc été initié afin de répondre aux défis de la gestion des droits d'accès à nos systèmes d'information. Ces différents sujets ont été regroupés sous un même projet de sorte à gérer plus facilement leurs interdépendances :
¥Définir une gouvernance de gestion des accès logiques ;
¥Définir les processus de gestion des identités ;
¥Définir les processus de gestion des accès et des permissions ;
¥Identifier et mettre en place une solution technique capable de supporter les processus définis ;
¥Intégrer les systèmes et les applications actuels et futurs dans la solution technique mise en place (Cela passera notamment par l'intégration de l'Active Directory, et de SAP)
¥Mettre en place l'organisation en charge de la gestion des accès logiques.
¥L'upgrade de notre Active Directory : Mise à jour du service d'annuaire de Microsoft, et simplification de sa structure de sorte à améliorer le contexte de sécurité lié aux accès applicatifs, et revue des droits
¥La revue des droits d'accès SAP : Optimisation de l'attribution des droits d'accès SAP en fonction des besoins réels des différents profils identifiés.

Responsibilities IAM Process analyste:
Le projet Sés(i)ame a besoin d'un IAM process analyst pour l'accompagner dans les tâches suivantes :
¥Rédiger une gouvernance IAM qui fera l'objet d'une validation par le management de notre client ;
¥Identifier et documenter les Requirements (functionnal, technical, security) pour la gestion du projet ;
¥Identifier et documenter l'ensemble des processus de gestion des identités et des accès. L'ensemble des cycles de vie des identités et des accès devront être couverts ;
¥Rédiger un cahier des charges pour la solution technique ;
¥Proposer une solution de mise en œuvre et de déploiement de la solution technique ;
¥Proposer la mise en œuvre opérationnelle de la solution technique et des processus définis ;
¥Aider à l'opérationnalisation de ces processus (définition des « Roles & Responsabilities », training & communication,…) et aux principes de sécurités liés à l'Access Management
¥Rédaction des documents de training et de support à ces nouveaux processus
Le projet étant à son commencement, la liste de ces tâches n'est pas exhaustive. Une attention particulière sera apportée à la cohérence entre la gouvernance de gestion des accès logiques et la solution technique qui supportera la mise en œuvre de cette gouvernance.

C'est pourquoi nous souhaitons bénéficier de l'aide d'une personne unique, impliquée, « on-site », qui prestera en régie sur ce projet. Nous estimons la charge de travail à 3 jours par semaine sur une période de 6 mois. La mission pourra être prolongée.

Livrables IAM Process analyste:
La liste de livrable à produire n'est pas encore définie, mais le consultant devra certainement :
•Rédiger les process IAM définis dans le cadre du projet
•Assister la rédaction d'un cahier de charge pour l'appel d'offres de l'outillage IAM
•Consolidation et aide au suivi des requirements
•Rédiger les documents de training et de support des nouveaux process
•…

Technical skills IAM Process analyste:
Le candidat devra répondre aux compétences suivantes :
•Expertise en Process Design
•Expérience prouvée dans la mise en place de processus IAM & des bonnes pratiques associées
•Avoir une bonne connaissance dans les principes de sécurité qui cadrent les notions d'Access Management.
•La connaissance des environnements techniques IAM (outil de provisionning, Active Directory, SAP,…) est un plus.

Personal skills IAM Process analyste:
En plus des aspects techniques, le candidat devra présenter les compétences suivantes :
-Être capable d'écouter/synthétiser/conceptualiser/formaliser/communiquer
-Être orienté client, structuré, autonome et doté d'un bon esprit d'équipe
-Avoir une approche pragmatique en opposition à une approche technico-technique
-Avoir le sens de la rédaction et une facilité à transmettre ses connaissances