1. Analyse des Habilitations Existantes :
o Collecter et examiner les documents relatifs aux habilitations actuelles des utilisateurs.
o Identifier les rôles, les responsabilités et les niveaux d'accès associés à chaque application.
o Évaluer la pertinence et la nécessité des habilitations en fonction des besoins métiers.
2. Audit des Applications :
o Évaluer la sécurité des applications en termes d'accès utilisateur.
o Identifier les écarts entre les politiques de sécurité établies et les habilitations réelles (NORMA Groupe)
o Vérifier la conformité avec les réglementations en vigueur (RGPD, normes ISO, etc.).
3. Recommandations :
o Proposer des recommandations pour améliorer la gestion des habilitations.
o Élaborer un plan d'action pour corriger les anomalies identifiées.
o Suggérer des améliorations pour les processus de création, modification et suppression des habilitations.
o Organiser des plans d’actions pour mettre aux normes les applications non compliantes
4. Deep Dive sur les Applications Sensibles :
o Réaliser des analyses approfondies sur deux des applications les plus sensibles de l'entreprise.
o Évaluer les habilitations, les accès et les risques associés à ces applications.
5. Reporting :
o Rédiger un rapport de situation détaillant les résultats, les conclusions et les recommandations.
o Présenter les résultats aux parties prenantes (direction, responsables des applications, etc.).
o Assurer le suivi de la mise en œuvre des recommandations.
Diplôme en informatique ou en cybersécurité.
.• Connaissance approfondie des systèmes d'information et des applications utilisées dans l'entreprise.
• Expérience en audit en gestion des accès et des habilitations.
• Compréhension des réglementations en matière de protection des données et de sécurité de l'information.
• Capacité à analyser des données et à formuler des recommandations pratiques.
• Excellentes compétences en communication écrite et orale.