Identifier les signaux précoces d’une dérive de la gestion des identités et des habilitations internes, avant que l’écart ne devienne coûteux.
Gestion des identités et des habilitations internes
Un traitement complet de la gestion des identités et des habilitations internes, de la définition partagée jusqu’aux indicateurs de suivi.
Présentation du programme
Une infrastructure supportant la gestion des identités et des habilitations internes tombe rarement pour la raison prévue dans le plan de continuité. Les délais réalistes de mise en œuvre de ce pan des métiers du numérique sont discutés sans optimisme de façade. Le programme s’adresse à ceux qui devront rendre compte de la gestion des identités et des habilitations internes au niveau supérieur. Les sauvegardes de la conduite technique du système d’information ne valent que ce que vaut la dernière restauration réellement testée. Les supports remis sur la gestion des identités et des habilitations internes tiennent en peu de pages, ce qui est un choix assumé. Les apports théoriques sur ce volet du fonctionnement des applications sont réduits au strict nécessaire pour comprendre la règle de décision. Il ne s’agit pas d’ajouter une procédure de plus à la gestion des identités et des habilitations internes, mais souvent d’en retirer. La formation transforme la pratique quotidienne des équipes informatiques d’un sujet de culture générale en un ensemble de pratiques reproductibles. Le programme se conclut sur ce qu’il faudra mesurer, et à quelle fréquence, pour la gestion des identités et des habilitations internes.
Objectifs pédagogiques
Évaluer les risques de sécurité pesant sur la gestion des identités et des habilitations internes et les mesures proportionnées.
Traiter les cas particuliers de la gestion des identités et des habilitations internes sans créer une exception permanente.
Choisir les outils strictement nécessaires à la gestion des identités et des habilitations internes et écarter les autres.
Documenter la gestion des identités et des habilitations internes de façon exploitable par un intervenant extérieur.
Définir le modèle d’habilitation et de contrôle d’accès à la gestion des identités et des habilitations internes.
Définir les niveaux de service réellement tenables sur la gestion des identités et des habilitations internes.
Public concerné
Correspondants et référents internes désignés sur la gestion des identités et des habilitations internes sans formation initiale.
Architectes concevant l’évolution de la gestion des identités et des habilitations internes.
Responsables sécurité évaluant l’exposition liée à la gestion des identités et des habilitations internes.
Responsables fonctionnels devant intégrer la gestion des identités et des habilitations internes à des processus déjà installés.
Consultants et prestataires intervenant auprès de clients sur la gestion des identités et des habilitations internes.
Représentants du personnel associés aux décisions concernant la gestion des identités et des habilitations internes.
Modules du programme
Arbitrages et décisions autour de la gestion des identités et des habilitations internes
2 sessions · 8 pointsSéance 1Traitement structuré d’un incident sur la gestion des identités et des habilitations internes
- Formuler le message adressé à la direction en cas d’écart de trajectoire sur la gestion des identités et des habilitations internes.
- Décrire le comportement attendu d’un nouvel arrivant face à la gestion des identités et des habilitations internes.
- Écrire la règle applicable au cas le plus fréquent de la gestion des identités et des habilitations internes.
- Chiffrer la durée d’indisponibilité acceptable pour les métiers sur la gestion des identités et des habilitations internes.
Séance 2Définition des niveaux de service de la gestion des identités et des habilitations internes
- Comparer le coût interne et le coût externe d’une même prestation sur la gestion des identités et des habilitations internes.
- Repérer les moments de l’année où la tenue de la gestion des identités et des habilitations internes devient plus difficile.
- Recenser les habilitations accordées sur la gestion des identités et des habilitations internes et jamais retirées depuis.
- Écrire le critère qui distingue un cas simple d’un cas complexe dans la gestion des identités et des habilitations internes.
Niveaux de service et engagements tenables sur la gestion des identités et des habilitations internes
2 sessions · 8 pointsSéance 1Plan des trente premiers jours sur la gestion des identités et des habilitations internes
- Construire la liste de vérification minimale avant tout engagement sur la gestion des identités et des habilitations internes.
- Déterminer ce qui doit être conservé et ce qui peut être détruit dans la gestion des identités et des habilitations internes.
- Recenser les informations demandées pour la gestion des identités et des habilitations internes et jamais exploitées.
- Définir les droits d’accès minimaux nécessaires à chaque profil sur la gestion des identités et des habilitations internes.
Séance 2Mise en place du suivi de la gestion des identités et des habilitations internes
- Identifier les tâches de la gestion des identités et des habilitations internes exécutées en double par deux équipes.
- Distinguer les contraintes réelles de la gestion des identités et des habilitations internes des habitudes présentées comme telles.
- Vérifier que les consignes relatives à la gestion des identités et des habilitations internes sont compréhensibles sans explication orale.
- Déterminer le seuil de volume au-delà duquel la gestion des identités et des habilitations internes change de nature.
Évolution et migration de la gestion des identités et des habilitations internes
2 sessions · 8 pointsSéance 1Préparation d’une migration de la gestion des identités et des habilitations internes
- Repérer les compétences détenues par une seule personne dans la gestion des identités et des habilitations internes.
- Écrire la procédure d’escalade applicable à un incident majeur sur la gestion des identités et des habilitations internes.
- Déterminer les situations de la gestion des identités et des habilitations internes justifiant une dérogation formelle.
- Réaliser une restauration complète de la gestion des identités et des habilitations internes et en chronométrer la durée.
Séance 2Contrôle qualité du travail produit sur la gestion des identités et des habilitations internes
- Chiffrer le délai réel entre la détection d’un écart et son traitement dans la gestion des identités et des habilitations internes.
- Chiffrer le coût d’une erreur non détectée dans la gestion des identités et des habilitations internes.
- Prévoir la passation de la gestion des identités et des habilitations internes en cas d’absence ou de départ du responsable.
- Vérifier la cohérence entre les objectifs affichés et les moyens alloués à la gestion des identités et des habilitations internes.
Rôles, responsabilités et délégations pour la gestion des identités et des habilitations internes
2 sessions · 8 pointsSéance 1Chiffrage des moyens nécessaires à la gestion des identités et des habilitations internes
- Identifier ce qui devra être renégocié en externe pour faire évoluer la gestion des identités et des habilitations internes.
- Définir la preuve à conserver pour établir la conformité de la gestion des identités et des habilitations internes.
- Écrire la définition partagée de la gestion des identités et des habilitations internes en moins de trente mots.
- Vérifier que les responsabilités sur la gestion des identités et des habilitations internes ne se recouvrent pas entre services.
Séance 2Répartition des rôles autour de la gestion des identités et des habilitations internes
- Évaluer le coût annuel complet d’exploitation de la gestion des identités et des habilitations internes.
- Chiffrer le nombre de personnes réellement mobilisées par la gestion des identités et des habilitations internes.
- Chiffrer le temps consacré chaque mois au reporting de la gestion des identités et des habilitations internes.
- Établir la liste des documents à produire au titre de la gestion des identités et des habilitations internes.
Choisissez le pack qui vous convient
Pack Argent
Au moins 3 participants
- Participation à l'atelier ou au programme
- Transferts aéroport
- Badge personnalisé
- Encadrement par des experts (Sessions privées)
- Services de supervision et de secrétariat
- Certificat de participation accrédité
- Kit de formation complet
- Pause-café
- Cérémonie de clôture
Pack Or
Au moins 3 participants
- Séjour de 5 nuits dans un hôtel 5 étoiles
- Participation à l'atelier ou au programme
- Transferts aéroport
- Badge personnalisé
- Encadrement par des experts (Sessions privées)
- Services de supervision et de secrétariat
- Certificat de participation accrédité
- Kit de formation complet
- Pause-café
- Cérémonie de clôture
Complétez votre inscription
Nous vous contacterons sous un jour ouvré pour confirmer votre réservation.