Mission freelance Auditeur Cybersécurité (IAM - Applications CIB) H/F

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Auditeur Cybersécurité (IAM - Applications CIB) H/F à Paris, France.

Les missions attendues par le Auditeur Cybersécurité (IAM - Applications CIB) H/F :

1. Analyse des Habilitations Existantes :

o Collecter et examiner les documents relatifs aux habilitations actuelles des utilisateurs.

o Identifier les rôles, les responsabilités et les niveaux d'accès associés à chaque application.

o Évaluer la pertinence et la nécessité des habilitations en fonction des besoins métiers.

2. Audit des Applications :

o Évaluer la sécurité des applications en termes d'accès utilisateur.

o Identifier les écarts entre les politiques de sécurité établies et les habilitations réelles (NORMA Groupe)

o Vérifier la conformité avec les réglementations en vigueur (RGPD, normes ISO, etc.).

3. Recommandations :

o Proposer des recommandations pour améliorer la gestion des habilitations.

o Élaborer un plan d'action pour corriger les anomalies identifiées.

o Suggérer des améliorations pour les processus de création, modification et suppression des habilitations.

o Organiser des plans d’actions pour mettre aux normes les applications non compliantes

4. Deep Dive sur les Applications Sensibles :

o Réaliser des analyses approfondies sur deux des applications les plus sensibles de l'entreprise.

o Évaluer les habilitations, les accès et les risques associés à ces applications.

5. Reporting :

o Rédiger un rapport de situation détaillant les résultats, les conclusions et les recommandations.

o Présenter les résultats aux parties prenantes (direction, responsables des applications, etc.).

o Assurer le suivi de la mise en œuvre des recommandations.