Consultant IAM Sécurité - Freelance

Taux journalier (TJM): 450

Dans un contexte de réorganisation, le modèle d'habilitations actuel présente plusieurs limites : absence de cartographie des besoins métiers, multiplication des règles individuelles, dérive du modèle RBAC, et problèmes de sur- et sous-allocation des accès. L'équipe assure la gouvernance des accès mais manque du cadre méthodologique pour restructurer le modèle en profondeur.

Durée : 6 mois reconductible une fois
Localisation de la mission : Paris ou Saint-Jean-de-Braye

Objet de la mission

Structurer, optimiser et gouverner le modèle IAM, autour de six axes :

• Analyse des besoins et de l'existant : recueil des besoins métiers, identification des usages applicatifs, analyse des droits attribués et des écarts avec les besoins réels.

• Cartographie et diagnostic IAM : cartographie des populations, applications, profils et mécanismes d'attribution ; identification des sur/sous-allocations, accès obsolètes et incohérences.

• Conception du modèle RBAC cible : définition des rôles métiers et techniques, refonte du catalogue d'habilitations, standardisation des profils et des règles d'attribution.

• Rationalisation et remédiation : simplification et mutualisation des droits, migration vers un modèle groupes/rôles RBAC, suppression des habilitations redondantes ou non conformes.

• Gouvernance IAM : clarification des rôles (SECOP / RUN), formalisation des processus (création, modification, suppression, dérogations, revues d'accès), définition des contrôles et indicateurs.

• Accompagnement et conduite du changement : transfert de compétences, documentation, appui aux équipes lors du déploiement.

Livrables attendus

• Cartographie complète IAM

• Catalogue RBAC cible

• Recommandations de remédiation

• Dossier de gouvernance IAM

• Plan de transformation

• Documentation des processus de gouvernance IAM

• Reporting régulier (hebdomadaire / mensuel)