Architecte- SECURITE – auditeur habilitations

CONTEXTE

Mission : 

1. Analyse des Habilitations Existantes :
   o    Collecter et examiner les documents relatifs aux habilitations actuelles des utilisateurs.
   o    Identifier les rôles, les responsabilités et les niveaux d’accès associés à chaque application.
   o    Évaluer la pertinence et la nécessité des habilitations en fonction des besoins métiers.
2. Audit des Applications :
   o    Évaluer la sécurité des applications en termes d’accès utilisateur.
   o    Identifier les écarts entre les politiques de sécurité établies et les habilitations réelles (NORMA Groupe)
   o    Vérifier la conformité avec les réglementations en vigueur (RGPD, normes ISO, etc.).
3. Recommandations :
   o    Proposer des recommandations pour améliorer la gestion des habilitations.
   o    Élaborer un plan d’action pour corriger les anomalies identifiées.
   o    Suggérer des améliorations pour les processus de création, modification et suppression des habilitations.
   o    Organiser des plans d’actions pour mettre aux normes les applications non compliantes
4. Deep Dive sur les Applications Sensibles :
   o    Réaliser des analyses approfondies sur deux des applications les plus sensibles de l’entreprise.
   o    Évaluer les habilitations, les accès et les risques associés à ces applications.
5. Reporting :
   o    Rédiger un rapport de situation détaillant les résultats, les conclusions et les recommandations.
   o    Présenter les résultats aux parties prenantes (direction, responsables des applications, etc.).
   o    Assurer le suivi de la mise en œuvre des recommandations.

Expertises spécifiques : 

Diplôme en informatique ou en cybersécurité.
.• Connaissance approfondie des systèmes d’information et des applications utilisées dans l’entreprise.
•    Expérience en audit en gestion des accès et des habilitations.
•    Compréhension des réglementations en matière de protection des données et de sécurité de l’information.
•    Capacité à analyser des données et à formuler des recommandations pratiques.
•    Excellentes compétences en communication écrite et orale.
 

Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.

Kéoni Consulting aide les entreprises à :

Faire la différence

Innover et créer

Réinventer votre business

Satisfaire les clients

Gagner en avantages compétitifs

Devenir le leader de leur secteur

Devenir le leader de votre secteur

Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).