Sylvain Lemanski

■ Contexte : En avril 2023, après deux années de mission à la DNI/Organisation, le DSI à décidé à des fins d’organisation et d’optimisation de rattacher la gestion des habilitations à la SSI.

■ Responsabilités et actions :

o Animation des commissions habilitations.

o Animation des responsables Métiers dans la revue de leurs habilitations.

o Rédaction des procédures de gestion des habilitations.

o Interface avec les CAC et le contrôle interne.

o Mise à jour de la procédure de gestion des habilitations informatiques.

o Pilotage de la gouvernance IAM Sailpoint Identity IQ.

o Pilotage de la gouvernance des habitations à privilèges sur les progiciels métiers de l’assurance.

o Pilotage de la gouvernance des habilitations à privilèges sur les logiciels supports (compta, SI RH…).

o Pilotage de la gouvernance des habilitations à privilèges sur les logiciels techniques.

o Garant des revues d’habilitations IAM et hors IAM.

o Analyse et définition de l’automatisation des rôles IAM.

o Data management IAM.

o Mise en conformité DORA dans les procédures et processus IT

■ Impact et valeur créée : Structuration complète de la gouvernance des habilitations à l’échelle groupe (plus de 7000 identités gérées, plus de 100 campagnes de certifications pilotées chaque année durant 4 ans et plusieurs milliers de droits AD intégrés en gestion par des rôles IAM), réduction du risque audit et amélioration durable de la maîtrise des accès.

■ Contexte : En 2018 le Groupe Up a déployé dans l’ensemble des pays du groupe la suite Office 365. Suite à cela, le Groupe, a souhaité se doter d’un nouvel intranet sous SharePoint modern expérience, cet intranet devant être le point d’entrée de tous les salariés du Groupe dans le monde et devant également combiner un grand nombre de fonctionnalités digitales proposées par Office 365 pour, à terme, devenir une réelle digital Workplace.

■ Responsabilités et actions :

o Assister le métier ( RH et COM) dans la mise en œuvre du nouvel intranet Groupe basé sur Sharepoint modern experience et sur l’écosystème des outils collaboratifs d’Office 365.

o Faciliter et centraliser les actions DSI de ce projet en pilotant toutes les actions techniques nécessaires à sa mise en œuvre, ex : audit de l’architecture, audit des divers Actives Directory et de la qualité des données, audit sécurité et conformité RGPD, intégration du projet a Azure DevOps, Change, passage et soutenance dans les différentes instances de validation, mise en place et animation d’instances de pilotage et de suivi du projet, participation à l’élaboration des spécifications fonctionnelles et techniques, et validation de celles-ci, recettes fonctionnelles, MEP, mise en place du MCO, de la TMA et de la chaine de soutien.

o Etablir les procédures de déploiement de l’intranet vers toutes les filiales du Groupe (19 pays au total), audit des Actives Directory filiales pour la validation des prés requis et pilotage du déploiement.

■ Impacts et valeur créée : Industrialisation et sécurisation de la Digital Workplace, amélioration de l’adoption utilisateurs et gouvernance des identités.

■ Contexte : Gestion des projets digitaux liés au contrôle du stationnement en voirie.

■ Responsabilité et actions :

o Pilotage de projets web et mobiles en environnement réglementé, identification et coordination des différents interlocuteurs (prestataires, collaborateurs internes, mandataires, collectivités locales, …)

o Gestion des évolutions, incidents et support opérationnel.

o Mise en place de la RGPD sur les éléments Front Office.

■ Impacts et valeur créée : Fiabilisation des outils opérationnels et sécurisation des données personnelles.