À propos de la mission. Au sein d'une organisation gouvernementale, la gestion des identités et des accès (IAM) n'est pas structurellement ancrée. La législation actuelle (telle que le RGPD, BIO) exige que l'accès aux systèmes, applications et données soit correctement réglementé afin d'accorder l'accès si nécessaire et de limiter les risques. Un plan de projet antérieur est maintenant suivi. L'objectif de la mise en place de l'IAM est le suivant:
- Sécurité de l'information: prévenir l'accès non autorisé aux données sensibles, protéger contre les fuites de données et les abus.
- Réduction des risques: adapter l'accès aux rôles, minimiser les dommages en cas d'erreurs ou d'actions malveillantes.
- Soutien aux opérations commerciales: les utilisateurs doivent pouvoir travailler efficacement, l'accès doit être rapide et approprié, y compris le contrôle des coûts de licence.
- Contrôle et conformité: respecter les lois et réglementations applicables, possibilité de vérifier qui a fait quoi (journalisation et surveillance).
- Gestion et vue d'ensemble: aperçu de qui a accès à quels systèmes, ajustement facile des droits lors de l'entrée, du transfert et du départ, et vérification régulière de l'accès.
Ce que vous faites L'accent est mis sur l'élaboration d'une feuille de route concrète et d'une analyse d'impact pour l'IAM, clarifiant l'ambition, la portée, le groupe cible et l'impact sur l'organisation. La feuille de route et la détermination de l'impact orientent les étapes à suivre avant la mise en œuvre. La mission vise à mettre en place une IAM pérenne, où les fonctions, rôles, responsabilités et la séparation des tâches sont standardisés à l'échelle de l'organisation.
Vous livrerez les résultats concrets suivants:
- Une description concrète de l'ambition IAM, adaptée à l'organisation et à ses objectifs, avec un choix justifié pour un modèle d'attribution des rôles.
- Un cadre de politique et de gouvernance IAM.
- La portée de la mise en œuvre de l'IAM en termes de systèmes, applications, données, fichiers, infrastructure informatique et groupes cibles (internes/externes).
- Une analyse d'impact donnant un aperçu des situations ACTUELLE et CIBLE, avec une conclusion sur les préparatifs nécessaires pour une IAM sécurisée.
- L'analyse d'impact couvre les aspects organisationnels, processuels, technologiques et humains/comportementaux.
- Inventaire des risques et des conditions préalables, y compris un budget d'investissement.
- Courte étude sur la gestion des accès dans d'autres organisations gouvernementales et les leçons apprises.
- Livraison d'une architecture cible IAM, en se concentrant sur la gouvernance des identités, l'authentification, la gestion des autorisations, la gestion des accès privilégiés, les services d'annuaire, les liens fédératifs et externes, la conformité et l'audit, les opérations de sécurité des identités.
- Une feuille de route concrète avec des missions de projet prêtes à démarrer (organisationnelles et techniques), en tenant compte des projets en cours.
Profil
Vous travaillez à la mise en place d'une gestion des identités et des accès (IAM) pérenne. Vous identifiez l'ambition, la portée et l'impact organisationnel appropriés et les traduisez en une feuille de route concrète avec des missions de projet prêtes à démarrer pour l'organisation et la technologie. Vous êtes assertif, proactif et conscient de votre environnement, et vous savez connecter les gens. Vous distinguez l'essentiel de l'accessoire et surveillez les progrès, les risques et les dépendances.
Vous communiquez de manière claire, concrète et ciblée, oralement et par écrit. Vous êtes axé sur l'humain et les résultats, et vous abordez les problèmes de manière analytique et intégrale.
Ce qui est demandé
- Connaissance et expérience en Identity & Access Management (IAM)
- Expérience et connaissance des modèles d'autorisation
- Connaissance de la gouvernance des identités, de la gestion des accès privilégiés (PAM), de l'authentification et de l'autorisation
- Connaissance et expérience des processus d'entrée, de transfert et de sortie
- Réalisation d'analyses AS-IS et TO-BE
- Élaboration de feuilles de route et de missions de projet
- Conseil à la direction et à la gestion
- Expérience en gestion des parties prenantes
Souhaits.
- Minimum 5 ans d'expérience (au cours des 10 dernières années) dans l'élaboration de feuilles de route, d'analyses d'impact AS-IS et TO-BE et de missions de projet dans le domaine de projets TIC similaires.
- Minimum 5 ans d'expérience (au cours des 10 dernières années) dans la recherche préliminaire pour la mise en œuvre de la gestion des identités et des accès (IAM) et des modèles d'autorisation, de préférence au sein d'une autorité locale (grande municipalité >500 ETP ou province).
- Minimum 5 ans d'expérience (au cours des 10 dernières années) dans la recherche et la mise en œuvre de la gouvernance des identités, de la gestion des accès privilégiés (PAM) et des processus d'entrée, de transfert et de sortie, de préférence au sein d'une autorité locale (grande municipalité >500 ETP ou province).
Compétences.
- Assertif et proactif
- Conscient de l'environnement et rassembleur
- Capable de distinguer efficacement l'essentiel de l'accessoire
- Dirige et surveille les progrès, les risques et les dépendances
- Communique clairement, concrètement et de manière ciblée, tant oralement que par écrit
- Axé sur l'humain et les résultats
- Fortement analytique et capable d'aborder les problèmes sous une perspective intégrale
Comment postuler
Consultez le texte complet de la mission et les informations de candidature des que votre candidature sur mesure est prete.
Commandez une candidature sur mesure pour consulter la mission complete et les informations de candidature.
Plus de contexte, moins d'heures de recherche dispersees.
Vous recevez juste assez de contexte pour evaluer si cette mission est interessante. Le briefing complet, les details client et les prochaines etapes restent disponibles dans l'app.