Expert Gouvernance des Identités et des Accès

Contexte

Une organisation du secteur financier souhaite entreprendre une transformation stratégique visant la modernisation de la gouvernance et du cycle de vie des identités et des accès (GIA).

Cette initiative vise à renforcer la sécurité de l'information, améliorer la conformité réglementaire et optimiser l'efficacité opérationnelle de l'organisation. Le mandat vise à structurer une approche intégrée impliquant les secteurs d’affaires, les ressources humaines, les technologies de l’information, la cybersécurité et l’audit, tout en mettant en place une gouvernance durable et des pratiques alignées sur les meilleures normes du marché. L’objectif est de créer une capacité organisationnelle pérenne permettant de réduire les risques, d’améliorer l’expérience des utilisateurs et de soutenir les besoins d’affaires dans un environnement réglementé.

Missions

• Structurer et piloter la transformation stratégique de la gouvernance et du cycle de vie des identités et des accès (GIA).
• Définir et mettre en place une gouvernance GIA durable.
• Concevoir et faire évoluer les processus de gestion des accès.
• Établir des modèles de rôles et d'habilitations alignés sur les responsabilités d'affaires.
• Structurer et exécuter une feuille de route pluriannuelle de transformation.
• Livrer des gains mesurables de façon incrémentale tout au long du programme.
• Mettre en place des indicateurs de performance, de conformité et de suivi de la gouvernance.
• Accompagner les gestionnaires dans leur rôle de propriétaires des accès.
• Définir clairement les rôles, responsabilités et mécanismes décisionnels.
• Soutenir les exigences de conformité et d'audit.
• Assurer l'intégration des considérations de sécurité, de risque et de protection des données dans les décisions de gouvernance.
• Recommander les priorités et arbitrages requis pour assurer le succès de la transformation.
• Intervenir efficacement auprès de parties prenantes variées : dirigeants, gestionnaires, équipes RH, équipes TI, sécurité de l'information, audit interne, secteurs d'affaires.
• Créer un consensus dans des contextes où les responsabilités sont partagées.
• Influencer sans autorité hiérarchique.
• Vulgariser des concepts complexes.
• Traduire les besoins d'affaires en orientations et exigences concrètes.
• Gérer les enjeux organisationnels, les résistances au changement et les situations d'arbitrage.

Livrables attendus

• Plan directeur du projet.
• Cartographie des processus actuels et cibles.
• Modèle de gouvernance GIA.
• Plan de transformation GIA.
• Définition des rôles et responsabilités (RACI).
• Plan de gestion du changement.
• Registre des risques et enjeux.
• Plan de communication.
• Tableau de bord de suivi du projet.
• Recommandations d'amélioration et feuille de route de mise en œuvre.

Outils & Environnement

• Microsoft Entra ID.
• Workday ou solutions équivalentes de gestion du capital humain.
• Solutions de gouvernance des identités (IGA).
• Plateformes d'authentification et de fédération d'identités.

Connaissances et expertise requises

• Gouvernance des identités et des accès (GIA) : cycle de vie des identités (arrivées, mouvements, départs), gestion des accès et habilitations, modèles de rôles (RBAC), accès privilégiés (PAM), revues et certifications d'accès.
• Gouvernance, risque et conformité (GRC) : audit, cybersécurité, comités de direction.
• Gestion de programmes de transformation : minimum 10 ans d'expérience, feuille de route pluriannuelle, secteur financier/assurance ou environnement réglementé.
• Expérience démontrée dans des environnements fortement réglementés ou soumis à des exigences élevées de gouvernance, contrôle interne, audit ou cybersécurité.
• Capacité à considérer la gestion des identités comme une capacité organisationnelle et non uniquement comme une discipline technologique ou de cybersécurité.

Conditions de travail

• Minimum de 10 ans d'expérience en gestion de projets ou programmes majeurs.
• Minimum de 5 ans d'expérience significative en GIA.
• Avoir livré au moins une initiative complète de transformation GIA impliquant RH, TI, sécurité et secteurs d'affaires.
• Expérience dans le secteur financier, de l'assurance ou un environnement réglementé de complexité comparable.
• Langues : français et anglais courant.

Attentes du client

Le client attend :

1. Un CV détaillé du candidat.
2. Une description de 2 projets GIA comparables réalisés.
3. Le rôle exact joué par le candidat.
4. Les résultats obtenus.
5. Les principaux défis rencontrés.
6. Trois références clients pouvant être contactées.

1. Expertise reconnue en gestion des identités et des accès (GIA), incluant gouvernance, cycle de vie des identités, gestion des accès et habilitations, modèles de rôles (RBAC), accès privilégiés (PAM), revues et certifications d'accès, conformité, audit et gestion des risques
2. Expérience concrète avec les principales plateformes et technologies du marché, notamment Microsoft Entra ID, Workday ou solutions équivalentes, solutions de gouvernance des identités (IGA), plateformes d'authentification et de fédération d'identités
3. Compréhension de la gestion des identités comme une capacité organisationnelle et non uniquement technologique ou cybersécurité
4. Expérience avérée dans la direction d'initiatives majeures de modernisation GIA, incluant définition et mise en place de gouvernance durable, conception et évolution des processus de gestion des accès, établissement de modèles de rôles et habilitations, structuration et exécution de feuille de route pluriannuelle, livraison de gains mesurables, mise en place d'indicateurs de performance et conformité
5. Expérience concrète dans la transformation des processus RH, Sécurité, TI et Affaires liés aux identités et accès (atout majeur)
6. Expérience démontrée dans des environnements fortement réglementés ou soumis à des exigences élevées de gouvernance, contrôle interne, audit ou cybersécurité
7. Capacité à accompagner les gestionnaires propriétaires des accès, définir rôles, responsabilités et mécanismes décisionnels, soutenir exigences de conformité et audit, intégrer sécurité, risque et protection des données dans la gouvernance, recommander priorités et arbitrages
8. Leadership mobilisateur avec capacité d'influence sans autorité hiérarchique, création de consensus, vulgarisation de concepts complexes, traduction des besoins d'affaires en exigences concrètes, gestion des enjeux organisationnels et résistances au changement
9. Expérience de présentation et accompagnement auprès de comités de direction ou de gouvernance (atout important)
10. Minimum 10 ans d'expérience en gestion de projets ou programmes majeurs
11. Minimum 5 ans d'expérience significative en GIA
12. Expérience dans le secteur financier, de l'assurance ou environnement réglementé de complexité comparable
13. Références clients démontrant des résultats concrets
14. Maîtrise du français et de l'anglais courant
15. Aptitudes relationnelles : capacité d'influence, esprit de collaboration, communication claire et efficace, habileté à évoluer dans des environnements complexes et matriciels