Expert Gouvernance des Identités et des Accès - Freelance

Contexte

Une organisation du secteur financier souhaite entreprendre une transformation stratégique visant la modernisation de la gouvernance et du cycle de vie des identités et des accès (GIA).

Cette initiative vise à renforcer la sécurité de l'information, améliorer la conformité réglementaire et optimiser l'efficacité opérationnelle de l'organisation. Le mandat vise à structurer une approche intégrée impliquant les secteurs d’affaires, les ressources humaines, les technologies de l’information, la cybersécurité et l’audit, tout en mettant en place une gouvernance durable et des pratiques alignées sur les meilleures normes du marché. L’objectif est de créer une capacité organisationnelle pérenne permettant de réduire les risques, d’améliorer l’expérience des utilisateurs et de soutenir les besoins d’affaires dans un environnement réglementé.

Missions

• Structurer et piloter la transformation stratégique de la gouvernance et du cycle de vie des identités et des accès (GIA).
• Définir et mettre en place une gouvernance GIA durable.
• Concevoir et faire évoluer les processus de gestion des accès.
• Établir des modèles de rôles et d'habilitations alignés sur les responsabilités d'affaires.
• Structurer et exécuter une feuille de route pluriannuelle de transformation.
• Livrer des gains mesurables de façon incrémentale tout au long du programme.
• Mettre en place des indicateurs de performance, de conformité et de suivi de la gouvernance.
• Accompagner les gestionnaires dans leur rôle de propriétaires des accès.
• Définir clairement les rôles, responsabilités et mécanismes décisionnels.
• Soutenir les exigences de conformité et d'audit.
• Assurer l'intégration des considérations de sécurité, de risque et de protection des données dans les décisions de gouvernance.
• Recommander les priorités et arbitrages requis pour assurer le succès de la transformation.
• Intervenir efficacement auprès de parties prenantes variées : dirigeants, gestionnaires, équipes RH, équipes TI, sécurité de l'information, audit interne, secteurs d'affaires.
• Créer un consensus dans des contextes où les responsabilités sont partagées.
• Influencer sans autorité hiérarchique.
• Vulgariser des concepts complexes.
• Traduire les besoins d'affaires en orientations et exigences concrètes.
• Gérer les enjeux organisationnels, les résistances au changement et les situations d'arbitrage.

Livrables attendus

• Plan directeur du projet.
• Cartographie des processus actuels et cibles.
• Modèle de gouvernance GIA.
• Plan de transformation GIA.
• Définition des rôles et responsabilités (RACI).
• Plan de gestion du changement.
• Registre des risques et enjeux.
• Plan de communication.
• Tableau de bord de suivi du projet.
• Recommandations d'amélioration et feuille de route de mise en œuvre.

Outils & Environnement

• Microsoft Entra ID.
• Workday ou solutions équivalentes de gestion du capital humain.
• Solutions de gouvernance des identités (IGA).
• Plateformes d'authentification et de fédération d'identités.

Connaissances et expertise requises

• Gouvernance des identités et des accès (GIA) : cycle de vie des identités (arrivées, mouvements, départs), gestion des accès et habilitations, modèles de rôles (RBAC), accès privilégiés (PAM), revues et certifications d'accès.
• Gouvernance, risque et conformité (GRC) : audit, cybersécurité, comités de direction.
• Gestion de programmes de transformation : minimum 10 ans d'expérience, feuille de route pluriannuelle, secteur financier/assurance ou environnement réglementé.
• Expérience démontrée dans des environnements fortement réglementés ou soumis à des exigences élevées de gouvernance, contrôle interne, audit ou cybersécurité.
• Capacité à considérer la gestion des identités comme une capacité organisationnelle et non uniquement comme une discipline technologique ou de cybersécurité.

Conditions de travail

• Minimum de 10 ans d'expérience en gestion de projets ou programmes majeurs.
• Minimum de 5 ans d'expérience significative en GIA.
• Avoir livré au moins une initiative complète de transformation GIA impliquant RH, TI, sécurité et secteurs d'affaires.
• Expérience dans le secteur financier, de l'assurance ou un environnement réglementé de complexité comparable.
• Langues : français et anglais courant.

Attentes du client

Le client attend :

1. Un CV détaillé du candidat.
2. Une description de 2 projets GIA comparables réalisés.
3. Le rôle exact joué par le candidat.
4. Les résultats obtenus.
5. Les principaux défis rencontrés.
6. Trois références clients pouvant être contactées.