Mission freelance Consultant Sécurité / Workday

Contexte de la mission

L'ESE déploie actuellement Workday à l’échelle mondiale et souhaite renforcer le dispositif de sécurité associé à ce programme.

L’expert sécurité a pour mission de garantir la bonne définition et la mise en œuvre effective des exigences de sécurité dans le cadre du déploiement de Workday.

Dans ce contexte, vous devrez :

• Analyser en profondeur l’architecture des projets, les livrables et la configuration Workday

• Accompagner les équipes projet dans l’implémentation des règles de sécurité

• Évaluer la conformité des configurations par rapport aux exigences de sécurité internes

• Identifier les risques et proposer des mesures de mitigation adaptées

Vous serez également chargé de présenter une vision consolidée de la posture de sécurité au Comité de Direction ainsi qu’aux Business CISOs.

Objectifs et livrables

1. Documentation Sécurité

• Formalisation des exigences de sécurité

• Mise à jour des référentiels et documents de gouvernance sécurité

• Documentation des contrôles et des configurations mises en place

2. Analyse des risques

• Identification des risques liés au programme Workday

• Évaluation des impacts (confidentialité, intégrité, disponibilité, conformité)

• Définition et suivi des contre-mesures à mettre en œuvre

3. Tests et validation

• Vérification de la bonne implémentation des exigences de sécurité

• Revue des rôles, habilitations et matrices d’accès

• Tests de conformité et contrôles de sécurité

4. Reporting

• Reporting régulier auprès des Business CISOs

• Synthèse de la posture de sécurité pour le management

• Mise en évidence des risques majeurs et plans d’action associés