Formation IAM - Maîtriser la gestion des identités et des accès
Description
Cette formation de haut niveau s’adresse aux experts en cybersécurité en charge de l’architecture, du pilotage ou de la gouvernance IAM dans des environnements critiques. Elle permet de concevoir une stratégie IAM à l’échelle groupe, de détecter et traiter des menaces avancées liées aux identités, et de piloter des plans d’action multisites. Basée sur des cas réels, elle intègre outillage avancé, analyse de crise et arbitrages sécurité/sûreté.
- Concevoir et piloter une stratégie IAM Groupe sur des environnements critiques (IT/OT, cloud, hybride, multi-BU).
- Corréler IAM et détection des menaces dans un SOC (comptes à privilèges, MFA détournés, sessions anormales…).
- Élaborer des politiques IAM Zero Trust, adaptées aux enjeux de résilience et disponibilité dans un contexte industriel.
- Gérer les rôles complexes et la séparation des pouvoirs (SoD) à l’échelle groupe (multi-référentiels, entités décentralisées).
- Mettre en œuvre une gouvernance IAM opérationnelle, intégrant les contraintes RGPD, LPM, NIS2 et ISO.
- Préparer et répondre à une crise de sécurité liée à l’identité (compromission, rebond interne, privilèges abusifs).
- Architectes sécurité, responsables IAM Groupe, RSSI, SOC managers, responsables conformité IAM, responsables de transformation digitale dans l'industrie
- Avoir une expérience dans les domaines de la cybersécurité, de l’architecture SI ou de la gestion des identités et des accès.
- Maîtriser les fondamentaux de l’IAM : gestion des identités, rôles et habilitations, SSO, MFA et provisioning.
- Avoir déjà participé à des projets liés à la gestion des accès ou à la sécurité des systèmes d’information.
- Disposer de connaissances générales en cybersécurité, notamment sur les environnements cloud, les architectures hybrides et la supervision sécurité (SIEM/SOC).
- Une connaissance des enjeux réglementaires (ISO 27001, RGPD, NIS2, LPM) est un plus.
- 1
Jour 1 – Gouvernance IAM Groupe et architecture critique (7h)
- Cartographie des rôles, habilitations et dépendances IAM dans des SI complexes (SIEM, SCADA, cloud)
- Architecture IAM : centralisée, fédérée, hybridée (Azure, Okta, ForgeRock, AWS IAM)
- Atelier de conception d’une architecture IAM multisite (avec liens Cloud / OT)
- Cycle de vie des identités dans des environnements critiques (contrats courts, prestataires, comptes API)
- Just In Time Access, ABAC avancé, modélisation des droits sensibles
- Cas pratique – implémentation d’un workflow IAM complexe avec Okta / SailPoint + audit
- 2
IAM et détection des menaces / conformité (7h)
- Intégration IAM / SOC : indicateurs déclencheurs, règles SIEM, supervision EDR + logs IAM
- Détection de comportements anormaux (shadow IT, sessions multiples, escalade suspecte)
- Atelier – investigation sur un incident : compromission via compte dormant + MFA détourné
- Revue des accès à grande échelle : outils, méthodes, pièges (recertification, revues croisées)
- SoD transverse : cartographie, règles conflictuelles, détection d’incohérences
- Mise en situation – exécution d’une campagne de recertification sur 3 BU + restitution des écarts
- 3
Jour 3 – Crise, pilotage et stratégie IAM Groupe (7h)
- Gestion de crise IAM : activation d’un compte admin fantôme, rebond via fournisseur compromis, faille MFA
- Communication, containment, plan de remédiation IAM post-incident
- Étude de cas réel anonymisé : compromission IAM dans un environnement EDF-like
- Gouvernance Groupe : comité IAM, KRI/KPI sécurité IAM, audits internes et reporting DSI
- Alignement avec les exigences réglementaires (LPM, ISO 27001, NIS2, RGPD)
- Atelier stratégique – définition d’un plan d’action IAM Groupe (enjeux, priorités, risques résiduels)
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation IAM - Maîtriser la gestion des identités et des accès
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité