Cybersécurité

Conseils en Cybersécurité

« Oublier la cybersécurité c'est rouler à 200 km/h à moto sans casque »

G. Poupard, Directeur Général de l'ANSSI

Conseils en gestion des habilitations (IAM)

La bonne gestion des habilitations est essentielle pour s'assurer que tous vos utilisateurs disposent bien des droits auxquels ils prétendent selon leurs métiers et leurs places dans l'entreprise.

Difficile de bien contrôler ces habilitations quand il existe de nombreux logiciels, de nombreux comptes ou bien de nombreuses entreprises (filiales, partenaires, prestataires...).

De plus, les droits utilisés dans certains logiciels dits "très sensibles" ou "sensibles" doivent être vérifiés et contrôlés lors de campagne de recertification pour répondre à des enjeux réglementaires tels que des audits de commissaires aux comptes (CAC) par exemple.

Enfin, avec le Réglement Général de la Protection des données (RGPD), la vérification des accès aux données est nécessaire afin que seules les personnes autorisées y accèdent.

Vous ne savez pas par où commencer ? Vous avez besoin d'aide ?

Je suis là pour vous aider

En tant que consultante en cybersécurité (IAM),

voici ce que je propose :

🎯 Cartographie de l'existant/Compte rendu/Axe d'amélioration

📊 Statistiques/Suivi d'avancement

🎯 Organisation/Planification du projet IAM

⚙️ Test sur les logiciels concernant les habilitations (sécurité des accès, Mot de passe compliqué/obligatoire...)

🔐 Etablissement des matrices de droits pour tous les logiciels.

🔐 Etablissement des séparations des tâches pour tous les logiciels.

📝 Rédaction des procédures de revue de droits

🎯 Réalisation des campagnes de recertification (logiciels, comptes à privilèges...)

✂️ Suppression des comptes inactifs

🔎 Pointage des comptes potentiellement dangereux

🎓Formation de vos équipes sur les logiciels IAM.

📢 Sensibilisation de vos équipes sur les bonnes pratiques en matière de cybersécurité et de gestion des accès.

📝 Rédaction des procédures d'habilitations

📊 Création de tableaux de bord Microsoft Powerbi

📌 Modalités de réalisation

Mission en présentiel dans votre entreprise ou à distance.
Vous n'êtes pas obligé de prendre l'ensemble des prestations de ce consulting IAM. Par exemple, vous pouvez demander uniquement le nettoyage et la revue de droits.