Expert IAM / RBAC - Gouvernance et refonte des habilitations @ Paris ou Orléans - Freelance

Durée : 6 mois renouvelable une fois

Contexte / Enjeux

Dans le cadre d’une réorganisation des équipes au sein d’une DSI, une mission d’expertise est ouverte autour de la gestion des identités et des accès (IAM) .

L’organisation actuelle des habilitations présente plusieurs limites majeures :

• absence de cartographie claire des besoins métiers ;

• multiplication des règles individuelles ;

• dérive progressive du modèle RBAC (Role-Based Access Control) ;

• problématiques de sur-allocation et de sous-allocation des accès .

L’équipe en charge de la gouvernance des accès doit aujourd’hui restructurer en profondeur le modèle IAM et renforcer son cadre méthodologique.

L’objectif de la mission est d’accompagner les équipes internes dans la structuration, l’optimisation et la gouvernance du modèle de gestion des habilitations , avec notamment la mise en place d’un RBAC structuré conforme aux bonnes pratiques .

Lieux d’exécution : Paris ou Orléans

Missions détaillées

1. Analyse des besoins et de l’existant

Réaliser une analyse détaillée des besoins métiers et du modèle de gestion des accès actuellement en vigueur :

• recueillir et formaliser les besoins auprès des managers et des équipes métiers ;

• identifier les usages applicatifs et les besoins d’accès associés ;

• analyser les droits attribués et les pratiques existantes ;

• évaluer les écarts entre les habilitations en place et les besoins réels des utilisateurs.

2. Cartographie et diagnostic IAM

Établir une cartographie complète de l’environnement IAM portant notamment sur :

• les populations d’utilisateurs ;

• les applications et ressources concernées ;

• les profils, groupes et modèles d’accès existants ;

• les mécanismes d’attribution des habilitations.

Le diagnostic devra permettre d’identifier :

• les situations de sur-allocation des droits ;

• les situations de sous-allocation ;

• les accès obsolètes ou non justifiés ;

• les incohérences et risques liés au modèle existant.

3. Conception du modèle RBAC cible

À partir des constats réalisés, définir un modèle cible de gestion des habilitations reposant sur les principes RBAC .

Les travaux comprennent :

• la définition des rôles métiers et techniques ;

• la création ou la refonte du catalogue d’habilitations ;

• la standardisation des profils d’accès ;

• la définition des règles d’attribution et de gestion des rôles ;

• la formalisation de la cible organisationnelle et fonctionnelle.

4. Rationalisation et remédiation des accès

Proposer et accompagner la mise en œuvre des actions nécessaires à la rationalisation des habilitations :

• analyser les droits individuels et les règles spécifiques existantes ;

• identifier les opportunités de simplification et de mutualisation ;

• migrer les habilitations vers un modèle basé sur des groupes et rôles RBAC ;

• supprimer les habilitations redondantes, obsolètes ou non conformes ;

• définir les bonnes pratiques de gestion des accès et accompagner leur mise en application.

5. Mise en place de la gouvernance IAM

Accompagner la formalisation du cadre de gouvernance IAM, notamment à travers :

• la clarification des rôles et responsabilités entre les équipes chargées de la définition et de la gestion des règles IAM et celles chargées de leur mise en œuvre technique ;

• la mise en œuvre et l’administration technique des habilitations dans Active Directory et les systèmes associés .

Formaliser les processus de gestion des accès :

• création, modification et suppression des habilitations ;

• traitement des demandes ;

• gestion des exceptions et dérogations ;

• revues périodiques des accès.

La mission comprend également :

• la définition des mécanismes de contrôle et de pilotage ;

• la proposition d’indicateurs de suivi et de conformité.

6. Accompagnement des équipes et conduite du changement

Garantir l’appropriation du nouveau modèle de gestion des accès par les différentes parties prenantes :

• accompagner les équipes métiers, sécurité et exploitation ;

• assurer le transfert de compétences vers les équipes internes ;

• produire la documentation nécessaire à l’exploitation du dispositif ;

• conduire les actions d’accompagnement au changement ;

• assister les équipes pendant les phases de déploiement et de transition.

Stack / Environnement technique

• IAM – Identity & Access Management

• RBAC – Role-Based Access Control

• Active Directory

• Gestion des identités et des habilitations

• Groupes et rôles d’accès

• Catalogue d’habilitations

• Gouvernance IAM

• Gestion et administration des accès

• Contrôle et revues périodiques des habilitations

• Environnements et systèmes associés à Active Directory