Aperçu du cours
Cette formation de haut niveau s’adresse aux experts en cybersécurité en charge de l’architecture, du pilotage ou de la gouvernance IAM dans des environnements critiques. Elle permet de concevoir une stratégie IAM à l’échelle groupe, de détecter et traiter des menaces avancées liées aux identités, et de piloter des plans d’action multisites. Basée sur des cas réels, elle intègre outillage avancé, analyse de crise et arbitrages sécurité/sûreté.
Prérequis
- Avoir au moins 10 à 15 ans d'expérience dans les domaines de la cybersécurité, de l’architecture des systèmes d'information ou de la gestion des accès.
- Maîtriser les fondamentaux de l’IAM, notamment le provisioning, le SSO, la MFA, la gestion des rôles et habilitations.
- Avoir déjà participé à des projets IAM d’envergure (déploiement sur plusieurs entités, intégration AD/Azure, audits de sécurité…).
- Connaître le fonctionnement d’un SIEM ou d’un SOC, ou avoir une première expérience en supervision sécurité.
- Avoir une compréhension des enjeux réglementaires liés à la cybersécurité (ISO 27001, RGPD, LPM, NIS2…).
- Avoir une expérience dans la gouvernance sécurité ou le pilotage d’un plan d’action cybersécurité constitue un plus.
Fonctionnalités
- Concevoir et piloter une stratégie IAM Groupe sur des environnements critiques (IT/OT, cloud, hybride, multi-BU).
- Corréler IAM et détection des menaces dans un SOC (comptes à privilèges, MFA détournés, sessions anormales…).
- Élaborer des politiques IAM Zero Trust, adaptées aux enjeux de résilience et disponibilité dans un contexte industriel.
- Gérer les rôles complexes et la séparation des pouvoirs (SoD) à l’échelle groupe (multi-référentiels, entités décentralisées).
- Mettre en œuvre une gouvernance IAM opérationnelle, intégrant les contraintes RGPD, LPM, NIS2 et ISO.
- Préparer et répondre à une crise de sécurité liée à l’identité (compromission, rebond interne, privilèges abusifs).
Public ciblé
- Architectes sécurité, responsables IAM Groupe, RSSI, SOC managers, responsables conformité IAM, responsables de transformation digitale dans l'industrie
Instructeur
