Mission Étude IAM – Audit, Cartographie, Diagnostic et feuille de route

Description du besoin :

Point d'attention : La phase 1 consiste à réaliser un audit de l'existant. Un call de cadrage est prévu entre ******** et le client début Octobre.

Faites-nous parvenir vos questions afin que nous puissions vous partager les éléments qui vous permettront de bâtir une proposition technico-commerciale répondant aux enjeux et aux attente du client.

Synthèse de la mission – Environnement IAM

Objectif :

Mettre en place une démarche forfaitaire (8 à 12 semaines) afin de :

Cartographier l’existant IAM (systèmes, applications, services).

Collecter et consolider les données issues des différents environnements liés à la gestion des identités et des accès.

Proposer une stratégie long terme et une solution cible permettant d’optimiser la gouvernance IAM.

Contexte et attentes :

Le client souhaite capitaliser sur une équipe ayant déjà mené des projets similaires dans le domaine IAM (Identity Governance, Access Management, recertification, provisioning/déprovisioning, etc.).

L’enjeu est d’apporter une méthodologie éprouvée et une valeur ajoutée concrète tant sur la dimension fonctionnelle (recueil des besoins métiers) que sur la dimension technique (scripting, interfaçage applicatif).

Approche proposée :

Étape 1 – Audit / Diagnostic IAM (forfaitaire)

Inventaire des applications connectées et des systèmes sources de données d’identités.

Recueil des pratiques actuelles d’authentification, de provisioning, et de gestion des habilitations.

Entretiens avec les différentes équipes métiers et techniques.

Analyses techniques incluant du scripting pour extraire les comptes existants des applications.

Étape 2 – Préconisations stratégiques IAM (assistance technique)

Définition d’une cible IAM : processus, architecture et outils (IGA, SSO, MFA, gestion des habilitations).

Élaboration d’une feuille de route alignée avec les enjeux de sécurité, conformité et efficacité opérationnelle.

Identification des quick wins et recommandations pour l’évolution des pratiques.

Étape 3 – Réalisation / Mise en œuvre

Pilotage ou accompagnement de la phase d’intégration.

Cette étape pourra être :

Réalisée avec le partenaire existant du client, ou

Relancée via un appel d’offres pour sélectionner un intégrateur IAM.

Environnements techniques ciblés :

IAM / IGA (Identity Governance & Administration)

Provisioning et déprovisioning des comptes

Authentification (MFA, SSO, fédération d’identités)

Scripting pour extractions et automatisations

Connecteurs applicatifs entre les systèmes internes et les applications métiers