Partager :
AMOA
Synetis accompagne ses clients depuis les phases de cadrage / conseil – en – amont jusqu’à la maîtrise d’ouvrage en phase d’intégration et le suivi du déploiement.
Les projets en lien avec l’Identité Numérique ont toujours une forte connotation organisationnelle et fonctionnelle, mais les contraintes techniques ne sont jamais à négliger.
Dans un tel contexte, il est important de disposer d’un accompagnement de confiance avec un réel retour d’expériences sur les projets et les solutions afin d’être en mesure d’adopter une approche pragmatique et réaliste.
Audit de maturité
L'identité numérique représente un sujet vaste pour les organisations - qu’il s’agisse d’IGA, d’AM, de DAG, de PAM, de CIAM, etc. Quels sont les enjeux derrière chacun de ces sujets ? Mon organisation est-elle mature sur l’ensemble de ces points ? Suis-je réellement en conformité avec les réglementations actuelles ? ;
Chez Synetis, nous avons développé une offre d’audit flash vous permettant d’analyser le niveau de maturité de votre organisation sur l’ensemble de ces sujets vis à vis de l’état de l’art IAM, en tenant compte des réglementations auxquels vous êtes soumis, les besoins des auditeurs externes, ainsi que les besoins métiers ;
Cette offre vous permettra en quelques jours d'identifier les points faibles à remédier dans un premier temps, mais également les points forts sur lesquels capitaliser lors de vos futurs projets.
Conseil / Cadrage
- La maturité de l’écosystème en place par rapport à l’état de l’art du domaine IAM visé, éventuellement en passant par une phase d’analyse des risques ;
- Les problématiques actuelles de l’écosystème analysé à travers des interviews réalisées avec les différents acteurs des processus relatifs au périmètre de la mission ;
- Les points forts (techniques, fonctionnels et/ou organisationnels) sur lesquels s’appuyer pour construire la cible à atteindre.
La définition de la cible se base sur les éléments recueillis lors de l’étape précédente. Suite aux constatations de la phase d’analyse, Synetis propose plusieurs cibles potentielles, adaptées au contexte client, et qui constituent une base de réflexion pour les ateliers avec l’équipe projet. Ces ateliers ont pour objectif de définir l’écosystème cible en associant l’expertise des intervenants Synetis et l’ambition des entreprises et organisations.
Chaque contexte étant différent, la mission de cadrage doit être adaptée et le meilleur compromis doit être trouvé pour chaque entreprise et problématique. Une fois la cible validée, il faut déterminer la trajectoire pour atteindre la cible. Les trajectoires possibles sont exprimées en prenant en compte les projets en adhérence, les objectifs de planning fixés, les contraintes budgétaires identifiées, etc.
Cette étape doit permettre de formaliser les grands chantiers du projet à lancer, ainsi que la stratégie de déploiement de la solution (déploiement applicatif, déploiement par population, déploiement par fonctionnalité, etc.). Pour chaque étape sont précisés :
- Les gains apportés ;
- Les risques traités ;
- Les éventuels composants décommissionnés ;
- Le lotissement du projet étape par étape.
Pour le succès d’une mission de cadrage, voici quelques points d’attention :
- Un périmètre maîtrisé ;
- La disponibilité des acteurs concernés ;
- Une analyse de l’existant validée par les sachants côté demandeur du projet ;
- Un recensement des besoins avec priorisation ;
- Une validation itérative des livrables au travers de restitutions intermédiaires ;
- La définition d’une cible atteignable dans un délai bien défini.
Pour aller plus loin...
Synetis accompagne également ses clients dans le choix de solutions IAM. Plusieurs approches sont possibles et la méthodologie de choix dépend de l’entreprise demandeuse :
- Recommandation de solutions adaptées au contexte client sur la base de l’expérience Synetis ;
- Rédaction de cahier des charges pour une mise en concurrence plus large des solutions du marché ;
- Organisation de démonstrations ou de PoCs ;
- Accompagnement pour les phases de RFI, RFP (dépouillement, participation aux soutenances, aide à la décision).
AMOA - Assistance à la Maîtrise d’Ouvrage
Durant la phase d’intégration d’un projet, Synetis assure l’activité d’assistance à la maîtrise d’ouvrage auprès des métiers :
Assistance pour les phases de conception : spécifications fonctionnelles et techniques, dossier d’architecture technique ;
Définition de la stratégie de recette : stratégie de tests, plan de tests, jeux de données, etc. ;
Recette technique et fonctionnelle de la solution ;
Préparation du déploiement ;
Travail sur la qualité des données.
L'Access Management chez Synetis
Plus de 45 consultants dédiés à l’Access Management avec une expérience moyenne supérieure à 5 ans dans le domaine de la cyber sécurité ;
Plus de 8 partenariats actifs avec les acteurs majeurs du marché (Microsoft, Ilex International, InWebo, Okta, Ping Identity, CyberArk, Wallix / Trustelem, Yubico) et une réelle expertise avec d’autres éditeurs de logiciels tels que ForgeRock, Microsoft, OneLogin, etc. ;
Plus de 20 certifications éditeurs acquises ;
Plus de 65 projets en cours au 01/08/2022 - dont 40+ nouveaux projets en 2022 - de toutes tailles (depuis une dizaine de jours jusqu’à plus de 250 jours) et de toutes natures (cadrage, audit, intégration, TMA, CDS), en engagement de résultat (forfait) ou de moyen (régie).
Synetis est aussi en capacité d’organiser la gouvernance du projet : pilotage du projet, organisation et animation de la comitologie, suivi d’avancement et des risques, suivi du déploiement, etc.
Enfin, Synetis accompagne ses clients sur les activités de conduite du changement et de communication, depuis la sensibilisation des différents acteurs jusqu’à la formation et l’animation de sessions de transferts de compétences.
Sur ces activités de conseil et d’assistance à maîtrise d’ouvrage, Synetis est en mesure d’accompagner ses clients sur l’ensemble du périmètre de l’identité numérique :
Référentiel, cycle de vie (processus), modèle de rôles, gestion des demandes, self-service, provisioning, recertification, audit et conformité, etc. ;
Référentiel de sécurité, inventaire applicatif, SSO (eSSO, Web SSO, fédération d’identité), MFA et authentification adaptative, sécurisation des APIs, etc. ;
Inventaire des ressources et des droits, centralisation des comptes à privilèges, enregistrement de sessions, rotation des mots de passe, etc. ;
Classification des données, inventaire des droits, certification des accès aux documents, processus de demande d’accès, etc. ;
Référentiel client, on-boarding / off-boarding, consentement, self-service, profiling progressif, synchronisation, etc.
Protection et surveillance des si
Nos experts Identité Numérique
répondent à vos questions
