Société Générale 

Missions• Définition de la nouvelle gouvernance IAM avec le Groupe o Définition d'un RACI entre les acteurs clés o Organisation et suivi des comités pour la recertification et les contrôles o Conception et mise en œuvre de l'évolution de la politique de sécurité en matière de recertification o Participation à des communautés pour développer des processus IAM• Être le seul point de contact pour toutes les activités de recertification o Préparation des applications / listes de biens à recertifier (approche par les risques) o Vérification de l'éligibilité des applications sur les différents référentiels pour la recertification des accès techniques et/ou utilisateurs o Aide aux gestionnaires d'applications à remplir les prérequis pour la recertification en :  Connectant les actifs aux outils de provisionnement  Connectant et déployant avec l'outil de certification  Mettant à jour les dictionnaires de profil, en mettant au format standard des extractions de droits unitaires si l'alimentation automatique de ces derniers n'est pas possible o Lien entre les populations CISO/CIO et les équipes opérationnelles de certification lors des phases de revue et de révocation o Reporting régulier au management• Gestion des contrôles IAM o Soutenir la transition des contrôles IAM vers le groupe o Conception des contrôles IAM locaux o Création des procédures et documentation des contrôles IAMRésultats• 2 campagnes de recertification menées composées des sous-campagnes suivantes : o 4 campagnes d'accès techniques (serveurs, base de données...) o 3 campagnes d'accès aux utilisateurs d'applications o 2 campagnes d'accès aux dossiers partagés o 1 campagne pour minimiser les combinaisons toxiques sur les droits d’administrateurs• Reporting quotidien au top management pour suivre l'avancement des campagnes.• 3 contrôles conçus (2 concernant les campagnes de recertification, 1 concernant le provisionnement des accès)

Pour le compte de la banque d’investissement, dans un contexte de mutualisation des ressources IAM nous avons assuré que le niveau de qualité des processus de cette banque reste inchangé quant à l’exécution des contrôles dont celui de recertification des accès. La recertification des accès utilisateurs et techniques associés à +1000 applications et l’implémentation et le transfert de 25 contrôles.

Cybersecurity

ASSURER LE TRANSFERT DE CONTROLES IAM ET DE LA RECERTIFICATION

Confidentiel

Missions• Cadrage du besoin et lancement projet o Présentation de l’ambition au niveau groupe afin de fédérer et impliquer les branches dans le projet dès le départ o Définition du périmètre couvert par le projet et du planning projeté o Définition des jalons et objectifs associés• Développement de l’expression des besoins o Prise de l’existant au travers de la documentation et d’ateliers o Définition du besoin en fonction des spécificités de chaque branche o Formalisation des expressions de besoin et description de l’existant à remplacer dans un document unique• Shortlist de benchmark avant passage en RFP o Définition des scénarios importants pour le client o Evaluation des principales solutions du marché vis-à-vis des besoins exprimés o Présentation de la proposition de short list au management• Lancement et animation du RFP o Envoi du RFP aux soumissionnaires short listés o Traitement des questions des soumissionnaires o Evaluation des réponses des soumissionnaires o Soutenances pour challenge des propositions d’accompagnement o Présentation des résultats du RFP• Animation de plusieurs POC o Préparation de l’ensemble des scénarios de tests à mener o Challenge des soumissionnaires pendant l’intégration et la configuration de la solution o Evaluation des soumissionnaires o Présentation de la synthèse de la grille d’évaluationRésultats• 1 livrables d’expression du besoin à destination des soumissionnaires (~50 pages)• 30 entretiens environ avec des travaux en chambres entre les sessions• Reporting hebdomadaire sur l’avancement au management• Présentations managériales (RFP, POC)• 1 soumissionnaires recommandé pour intégration de la solution

Dans un contexte international d’une entreprise de Défense à portée européenne, le client cherche à améliorer le cycle de vie des identités au niveau groupe, renforcer la sécurité des identités, assurer la traçabilité des accès et garantir l’auditabilité des identités.

Yassine Barakat

Cyber Risk & Security Manager

À propos

Formation

ESIEE AMIENS

University of Lille 1 Sciences and Technology

Licences et certifications

Certified Information Systems Security Professional (CISSP)

Portfolio

ASSURER LE TRANSFERT DE CONTROLES IAM ET DE LA RECERTIFICATION

Société Générale

Benchmark IAG

Confidentiel

Talents

Recruteurs

À propos