Contexte

Dans le cadre de sa préparation à la mise en conformité avec la directive européenne NIS2, nous cherchons un Business Analyst disposant d'une forte sensibilité aux problématiques de gestion des identités et des accès (IAM), de gouvernance des accès et de cybersécurité.

Le consultant interviendra comme interface entre les équipes métiers, les responsables applicatifs, les équipes sécurité et les équipes techniques afin de structurer et formaliser les modèles d'accès, les rôles métiers et les contrôles requis par NIS2.

Missions principales

• Inventorier les applications (cartographie) et coordonner avec les responsables d’applications la documentation des niveaux d’autorisation offerts par ces applications.

• Coordonner, animer et coacher les workshops avec les business stakeholders afin de modéliser les rôles d’accès.

• Etablir des profils métier documentant les accès nécessaires y compris les accès privilégiés.

• Effectuer des recertifications d'accès et s'assurer de la mise en place du Least Access Privilege.

• Coopérer avec les équipes techniques afin de traduire ces profils métiers et modèles RBAC dans des outils opérationnels tel que IGA, Bastion, PIM, PAM,...