Cybersécurité

IAM - Mastering Identity and Access Management

3 jours • 21 heures

Description

This high-level training is aimed at cybersecurity experts in charge of IAM architecture, steering or governance in critical environments. It enables the design of a group-wide IAM strategy, the detection and treatment of advanced identity-related threats, and the piloting of multi-site action plans. Based on real cases, it integrates advanced tools, crisis analysis and safety/security trade-offs.

Learning Objectives

Concevoir et piloter une stratégie IAM Groupe sur des environnements critiques (IT/OT, cloud, hybride, multi-BU).
Corréler IAM et détection des menaces dans un SOC (comptes à privilèges, MFA détournés, sessions anormales…).
Élaborer des politiques IAM Zero Trust, adaptées aux enjeux de résilience et disponibilité dans un contexte industriel.
Gérer les rôles complexes et la séparation des pouvoirs (SoD) à l’échelle groupe (multi-référentiels, entités décentralisées).
Mettre en œuvre une gouvernance IAM opérationnelle, intégrant les contraintes RGPD, LPM, NIS2 et ISO.
Préparer et répondre à une crise de sécurité liée à l’identité (compromission, rebond interne, privilèges abusifs).

Target Audience

Architectes sécurité, responsables IAM Groupe, RSSI, SOC managers, responsables conformité IAM, responsables de transformation digitale dans l'industrie

Prerequisites

Avoir au moins 10 à 15 ans d'expérience dans les domaines de la cybersécurité, de l’architecture des systèmes d'information ou de la gestion des accès.

Maîtriser les fondamentaux de l’IAM, notamment le provisioning, le SSO, la MFA, la gestion des rôles et habilitations.

Avoir déjà participé à des projets IAM d’envergure (déploiement sur plusieurs entités, intégration AD/Azure, audits de sécurité…).

Connaître le fonctionnement d’un SIEM ou d’un SOC, ou avoir une première expérience en supervision sécurité.

Avoir une compréhension des enjeux réglementaires liés à la cybersécurité (ISO 27001, RGPD, LPM, NIS2…).

Avoir une expérience dans la gouvernance sécurité ou le pilotage d’un plan d’action cybersécurité constitue un plus.