Dans le cadre de la phase préparatoire pour la mise en conformité par rapport au NIS2, un profil d’architecte IAM est demandé afin d’aider la STIB pour la mise en place d’un outil IGA.

La fonction souhaitée sera chargée de :

• Inventorier les applications (cartographie) et coordonner avec les responsables d’applications la documentation des niveaux d’autorisation offerts par ces applications. La collecte d’information doit être structurée et consolidée dans un répertoire central. Le rôle est d’assurer la coordination des contributeurs et d’être acteur de l’enrichissement de ce livrable ainsi que d’en assurer le contrôle qualité et la cohérence.

• Coordonner, animer et coacher les workshops avec les business stakeholders afin de modéliser les rôles d’accès. La responsabilité étant de produire une modélisation cohérente et validée par les business security officers.

• Formaliser et faire valider le processus de gestion du catalogue d’accès. Ceci inclu l’onboarding, la modification et le décommissionement d’applications, la gestion des business roles (RBAC) et la gestion des règles d’habilitation automatique (ABAC).

• Formaliser les critères d’éligibilité auxquels doivent répondre les nouvelles applications : standards de connectivité, security requirements et guidelines. Ces documents sont à compléter et faire valider et publier.

• Participer à l’awareness des guidelines IAM vers les stakeholders du processus afin d’assurer une transition aisée de l’opérationnalisation du processus.

Les livrables attendus sont donc :

• Un catalogue d’accès exhaustif

• Un framework/process pour onboarder/modifier une (nouvelle) application au sein de l’IGA

• Le knowledge transfert

Informations additionnelles : La mission peut être reconduite pour une durée maximale (durée initiale comprise) de : 880 jours ouvrables.