Responsable Gouvernance Iam H/F Storm Group

Dans le cadre du renforcement de sa gouvernance des accès, de ses exigences de cybersécurité et de conformité, Estreem recherche un(e) Responsable Gouvernance IAM (Identity & Access Management).

Ce poste a vocation à structurer et piloter l'ensemble du dispositif de gestion des identités et des accès de l'entreprise. Il intervient dans un contexte de transformation avec la mise en place d'un modèle cible de gouvernance des habilitations, le renforcement des contrôles de conformité, l'automatisation des processus d'habilitation et l'évolution de l'outillage IAM. Les travaux actuellement identifiés couvrent notamment les modèles RBAC, les revues d'accès, les contrôles SoD, la gestion des populations internes et externes ainsi que l'évolution des outils de gestion des habilitations.

Le Responsable Gouvernance IAM constitue un point central entre les équipes métiers, l'Internal IT, l'IT Security, les RH, les Risques et la Conformité.

En tant que garant de la gouvernance des identités et des accès, le Responsable Gouvernance IAM définit, pilote et fait évoluer le dispositif IAM de l'entreprise afin de :

• sécuriser l'accès aux ressources numériques ;
• assurer la conformité réglementaire et la préparation aux audits ;
• appliquer le principe du moindre privilège ;
• maîtriser le cycle de vie des identités ;
• garantir la traçabilité des habilitations ;
• développer l'automatisation des processus afin d'améliorer l'efficacité opérationnelle et l'expérience utilisateur.

Vos responsabilités

• Gouvernance et stratégie IAM
• Définir la vision et la feuille de route IAM de l'entreprise.
• Construire les politiques et standards de gestion des identités et des habilitations.
• Définir le modèle cible de gouvernance IAM.
• Structurer les rôles et responsabilités entre la RH, les achats, les métiers, l'Internal IT et l'IT Security.
• Animer les instances de gouvernance IAM.
• Piloter les projets et programmes de transformation IAM.
• Gestion des identités
• Définir les processus Joiner / Mover / Leaver.
• Superviser la qualité des données identitaires.
• Garantir la maîtrise des comptes internes, externes, techniques et privilégiés.
• Mettre en place les règles de gestion spécifiques aux prestataires et partenaires externes.
• Définir les mécanismes de contrôle permettant d'éviter les comptes orphelins.
• Créer et supprimer opérationnellement les comptes.
• Gouvernance des habilitations
• Construire et maintenir le catalogue des rôles métiers.
• Définir les modèles RBAC et préparer l'évolution vers des modèles plus avancés si nécessaire.
• Cartographier les accès applicatifs et les rôles métiers.
• Définir les processus de demande, validation et révocation des accès.
• Garantir l'application du principe du moindre privilège.
• Encadrer les règles de délégation et de validation des accès.
• Contrôle, conformité et audit
• Piloter les campagnes de revue et de recertification des accès.
• Définir les contrôles IAM de premier niveau et les mettre en oeuvre.
• Veiller au respect des exigences réglementaires et de cybersécurité.
• Participer aux audits internes et externes.
• Mettre en oeuvre les contrôles liés à la séparation des tâches (SoD).
• Assurer la traçabilité des habilitations et des accès sensibles.
• Produire les indicateurs de pilotage IAM.
• Outillage et automatisation
• Piloter les solutions IAM et IGA.
• Définir les besoins d'évolution de l'écosystème IAM.
• Superviser les intégrations entre IAM, RH, annuaires et applications métiers.
• Développer l'automatisation des workflows d'habilitation.
• Garantir la cohérence globale de l'architecture IAM.
• Accompagner les projets applicatifs sur les sujets liés aux identités et aux habilitations.
• Sensibilisation et accompagnement
• Former les managers, application owners et valideurs d'accès.
• Promouvoir les bonnes pratiques IAM auprès de l'ensemble des parties prenantes.
• Accompagner les métiers dans la définition et la revue de leurs droits d'accès.
• Développer une culture de responsabilité autour des habilitations.