Mission freelance Architecte Sécurité SI

Les objectifs de la mission :

• Analyse des habilitations actuelles :

  • Rassembler et étudier l’ensemble des documents liés aux droits d’accès actuellement attribués aux utilisateurs.

  • Définir clairement les rôles, les responsabilités et les niveaux d’accès associés à chaque application.

  • Vérifier la cohérence et la justification de ces droits par rapport aux besoins opérationnels.

• Audit des applications :

  • Examiner le niveau de sécurité des applications concernant la gestion des accès utilisateurs.

  • Détecter les écarts entre les politiques de sécurité définies et les droits réellement accordés (NORMA Groupe).

  • Contrôler la conformité avec la réglementation en vigueur (RGPD, normes ISO, etc.).

• Recommandations :

  • Formuler des pistes d’amélioration pour optimiser la gestion des habilitations.

  • Construire un plan d’actions visant à corriger les anomalies identifiées.

  • Proposer des optimisations concernant les processus de création, d’évolution et de suppression des droits.

  • Mettre en place des actions pour remettre en conformité les applications non conformes.

• Analyse approfondie des applications critiques :

  • Mener un examen détaillé sur deux applications jugées les plus sensibles pour l’entreprise.

  • Évaluer les droits d’accès, les profils utilisateurs et les risques liés à ces applications.

• Reporting :

  • Produire un rapport complet présentant les constats, analyses et recommandations.

  • Communiquer les résultats aux parties prenantes (direction, responsables applicatifs, etc.).

  • Suivre l’avancement et la mise en œuvre des recommandations.