Cybersécurité

IAM - Mastering Identity and Access Management

3 jours • 21 heures

Beschrijving

Deze training op hoog niveau is gericht op cybersecurity-experts die verantwoordelijk zijn voor IAM-architectuur, -sturing of -governance in kritieke omgevingen. Het maakt het ontwerp van een groepsbrede IAM-strategie mogelijk, de detectie en behandeling van geavanceerde identiteitsgerelateerde bedreigingen en het uitvoeren van pilots met actieplannen voor meerdere locaties. Op basis van echte cases integreert het geavanceerde tools, crisisanalyse en veiligheids-/beveiligingsafwegingen.

Leerdoelen

Concevoir et piloter une stratégie IAM Groupe sur des environnements critiques (IT/OT, cloud, hybride, multi-BU).
Corréler IAM et détection des menaces dans un SOC (comptes à privilèges, MFA détournés, sessions anormales…).
Élaborer des politiques IAM Zero Trust, adaptées aux enjeux de résilience et disponibilité dans un contexte industriel.
Gérer les rôles complexes et la séparation des pouvoirs (SoD) à l’échelle groupe (multi-référentiels, entités décentralisées).
Mettre en œuvre une gouvernance IAM opérationnelle, intégrant les contraintes RGPD, LPM, NIS2 et ISO.
Préparer et répondre à une crise de sécurité liée à l’identité (compromission, rebond interne, privilèges abusifs).

Doelgroep

Architectes sécurité, responsables IAM Groupe, RSSI, SOC managers, responsables conformité IAM, responsables de transformation digitale dans l'industrie

Vereisten

Avoir au moins 10 à 15 ans d'expérience dans les domaines de la cybersécurité, de l’architecture des systèmes d'information ou de la gestion des accès.

Maîtriser les fondamentaux de l’IAM, notamment le provisioning, le SSO, la MFA, la gestion des rôles et habilitations.

Avoir déjà participé à des projets IAM d’envergure (déploiement sur plusieurs entités, intégration AD/Azure, audits de sécurité…).

Connaître le fonctionnement d’un SIEM ou d’un SOC, ou avoir une première expérience en supervision sécurité.

Avoir une compréhension des enjeux réglementaires liés à la cybersécurité (ISO 27001, RGPD, LPM, NIS2…).

Avoir une expérience dans la gouvernance sécurité ou le pilotage d’un plan d’action cybersécurité constitue un plus.