ex-CALYON

Consultant AMOA – Référent fonctionnel – Expert IAM – Business Analyst

Projet GRANT WORKFLOW : outil de gestion des demandes d’habilitations aux applications du groupe CALYON (environnement domestique + international).

•  Contexte international : rédaction en anglais de tous les documents liés au projet, présentations en anglais, interlocuteurs : France, Grande Bretagne (Londres), France (New-York), Singapour
•    Environnement technique : Windows XP, Microsoft Office, Visio, MS Communicator, méthode Agile, Scrum
•  Contexte technique :
•  Développements spécifiques de l’outil IAM en Java J2E par les développeurs internes (France + Singapour)
•  Mise en place d’un référentiel complet (domestique et international) des applications gérées par GRANT Workflow, sous MEGA
•   Workflow humain de gestion des demandes d’habilitations
•    Création des comptes d’habilitations par des administrateurs techniques humains (pas de provisioning automatique des applicatifs et des référentiels d'accès et de droits)

Interventions et actions en mission :

• Chef de projet fonctionnel côté réalisation
• Référent fonctionnel et responsable MOA des évolutions fonctionnelles de l’outil de gestion des demandes d’habilitations et des accès aux applications du groupe CALYON, en tenant compte des besoins fonctionnels domestiques et internationaux.
• Responsable MOA des évolutions fonctionnelles du workflow métier de l’application GRANT (recueil des besoins domestiques et internationaux avec respect des réglementations en vigueur liées à la sécurité des accès)
• Responsable de l’ensemble des rédactions des spécifications fonctionnelles détaillées des évolutions de GRANT.
• Responsable des évolutions des workflow de l’outil de gestion des habilitations
• Analyse de l’existant et comparaison avec les demandes d’évolutions souhaitées
• Gestion des priorités d’évolutions fonctionnelles, réglementaires et techniques pour la prise en charge dans la rédaction des SFD
• Analyse des nouvelles contraintes liées au lien managérial autres que celles présentes chez Calyon France
• Responsable de l’interface MOA – MOE pour l’implémentation des évolutions fonctionnelles.
• Création et mise en place d’un modèle de document de spécifications fonctionnelles
• Support fonctionnel de premier niveau (aide aux utilisateurs).
• Formation et accompagnement au changement des utilisateurs à l’utilisation de GRANT.
• Préparation à l’industrialisation des tests fonctionnels
• Recettes fonctionnelles
• Décideur des mises en production des nouvelles versions de l’outil
• Notes de cadrage et des comités projets

                                  Assurances et mutuelles santé

                                  Consultant AMOA – Business analyst – Expert IAM fonctionnel

Projet GAIA (gestion Avancée des Identités et des Accès) : mise en place d’une gestion centralisée des identités et des accès (IAM).

Besoin de refondre intégralement tous les processus et workflows de gestion des identités et mettre en place une gestion complète des accès, des profils et des droits d’accès.

Interventions et actions en mission :

• Analyse complète des processus fonctionnels et techniques existants de gestion des identités chez Pacifica.
• Rédaction des spécifications fonctionnelles pour la création d’un référentiel centralisé des identités (LDAP, branche « person » avec deux sous branches : « employée » pour les salariés, « contractor » pour les prestataires).
• Rédaction des spécifications fonctionnelles de la proposition et la création des nouveaux processus (workflows et modus operandi) de gestion des identités.
• Analyse des données pour la mise en place des nomenclatures RBAC intégrées aux demandes d’habilitations cibles.
• Rédaction des spécifications fonctionnelles détaillées des processus de gestion des identités.
• Rédaction des spécifications fonctionnelles de la proposition et création des processus (workflows et modus operandi) de gestion des habilitations cible.
• Intégration des données RBAC dans les demandes d’habilitations cibles
• Rédaction des spécifications fonctionnelles de la proposition d’une architecture fonctionnelle IAM pour les bases de données, flux de données entre l’AD et les bases de données, etc.
• Proposition de choix entre différentes solutions (3) pour la gestion des identités et des habilitations ; argumentaires fonctionnels et techniques.
• Document didactique d’accompagnement aux changements dans les processus de gestion des identités et des demandes d’habilitations.
• Modification et correction des livrables avec les fiches de relectures fournies par le client (travaux effectués depuis l’hôpital en mars 2011)
• Notes de cadrage du projet

SOFINCO

Consultant AMOA – Expert IAM fonctionnel rattaché à la DSI Evry

Projet HAB1 : refonte des processus et des workflows de la gestion des identités (hors SIRH) et des habilitations chez CA-CF. Cahier des charges rédigé par la MOA de CA-CF. Interventions en tant qu'expert IAM fonctionnel.

Interventions et actions en mission :

• Relecture critique IAM du cahier des charges du projet HAB1 de refonte de la gestion des identités et des habilitations des collaborateurs de CA-CF
• Préconisations IAM des bonnes pratiques pour : la gestion des identités et des habilitations, les rôles des acteurs impliqués dans les workflows de gestion IAM (ségrégation des rôles et droits), les notifications
• Analyses de l’existant fonctionnel et technique des processus IAM
• Rédaction du cahier des charges de la migration de la version 1 de l’IAM (solution MEIBO) vers ITIM, à iso périmètre et avec consolidation et améliorations de processus IAM (périmètre Sofinco) et préconisations IAM
• Rédaction des spécifications fonctionnelles détaillées avec modélisations Visio des processus iso + consolidés de la migration de MEIBO vers ITIM.
• Modélisation Visio des nouveaux processus IAM de CA-CF (périmètre Sofinco)
• Définition de l’architecture fonctionnelle correspondant à la refonde et migration
• Préconisations de l’organisation des équipes technico-fonctionnelles en charge de gérer les habilitations de la future organisation (recommandations prises en compte en partie par le Client).
• Préparation à la conduite du changement en termes des nouvelles pratiques IAM à effectuer lors de la refonte des processus
• Notes de cadrage et de comité de projet

Consultant AMOA – Expert IAM fonctionnel rattaché à la DSI Evry

Interventions directes sur le projet ISEOHAB (réorganisation, restructuration de CA-CF et mise en œuvre de la nouvelle solution IAM du périmètre Sofinco pour les 4500 collaborateurs de CA-CF avec reformulation des nouveaux profils métiers)

Volumétries gérées pendant la mission :

• o   21 Chantiers métiers correspondant aux futures Directions Métiers
• o   40 interlocuteurs directs (responsables des habilitations)
• o   974 profils de fonction métier (rôle par utilisateur) réduits à 624 profils de fonction métier suite aux efforts de rationalisation (très limités dans le temps)
• o   > 30 000 droits techniques et métiers différents
• o   Remarque : chez CA-CF il n’existe (pour le moment) aucune hiérarchisation des droits ou des rôles pour les collaborateurs

Interventions et actions en mission :

• AMOA auprès des Chantiers Métiers (21 futures Directions Métiers post-bascule regroupant les 4500 collaborateurs) pour constitution des fichiers des profils métiers.
• Animation des ateliers d’aide à la modélisation des profils métiers avec 20 Directions Métiers.
• Initiation à l’IAM des 20 nouveaux Responsables des habilitations des Directions Métiers.
• Role Manager (gestionnaire des profils métiers et des droits supplémentaires) avec 20 Directions Métiers. Modèle ORBAC
• Support des Responsables des Habilitations pour la construction des rôles (PFM : profils de fonction métiers)
• Création de tous les supports de travail (fichiers pour la fourniture des droits des collaborateurs à la nouvelle solution IAM, supports d’initiation à l’IAM, documents d’aide à la constitution des profils métiers, lexiques technico-fonctionnels, tableaux de bord de suivis par Direction, global, etc.)
• Support fonctionnel auprès des Responsables Habilitations des Directions Métiers
• Création d’un lexique technico-fonctionnel des droits d’habilitations techniques de CA-CF
• Accompagnement à la conduite du changement de tous les contributeurs au projet (techniques et métiers)

Entité GCE-PAIEMENTS

Consultant AMOA transverse – Business Analyst

Projet IAM : Identity and Access Management (gestion des identités et des habilitations). Projet de refonte de la gestion des habilitations et industrialisation des contrôles des habilitations.

Interventions et actions en mission :

• Analyse de l’existant (processus, acteurs, actions et règles de gestion) de la gestion des habilitations chez GCE Paiements
• Audit et analyse dans le cadre d’une refonte du système de gestion et recherche de solutions techniques et fonctionnelles pour les contrôles des droits d’accès (habilitations) des collaborateurs du Groupe Caisse d’Epargne aux applications bancaires et financières (petits et gros montants euro et devises).
• Recueil des besoins fonctionnels et techniques du client et rédaction de cahiers des charges mettant en valeur les contrôles des habilitations existantes, des logs et d’industrialisation de la gestion des habilitations. Analyse des processus de workflow en vue de leur amélioration pour assurer un niveau optimal de sécurité des données.
• Recueil des besoins MOA pour la mise en œuvre des nomenclatures de données RBAC pour les demandes d’habilitations.
• Proposition d’une architecture fonctionnelle générale
• Mise en place de gouvernance (communication et reporting sur les contrôles des habilitations)
• Aide au choix de solutions informatiques pour la comparaison des fichiers d’extractions techniques en vue des contrôles des habilitations et création des bibliothèques de contrôles.
• Création des arborescences de tests de contrôles fondées sur les principes RBAC.
• Création des procédures de contrôles sur base référentielles internes Groupe des Caisses d’Épargne, ITIL et ISO 27002 (codes de bonnes pratiques pour la gestion de la sécurité de l’information).
• Notes de cadrage

EPIC

Consultant Expert IAM

EPIC sous la tutelle du Ministère des Affaires Etrangères, du Ministère des Finances et de l’Elysée. En charge de fournir des budgets et de suivre des projets à vocation humanitaire dans des pays sous-développés ou en voie de développement.

Fourniture d'une démarche complète d’organisation, de prise en charge et de réalisation d’un projet IAM transverse pour l'AFD.

2500 collaborateurs répartis en France et dans 87 sites présents dans 72 pays.

Interventions et actions en mission :

Réalisation de travaux sur les sujets relatifs aux problématiques de l’IAM tels que :

• Analyse de l'organisation et de la mâturité des chef de projets sur les problématiques IAM.
• Listes des retours d'expériences sur les constats et les capitalisations des erreurs parfois commises pendant les réalisations de projets IAM.
• Réalisation de documents et formations à : 
• l’IAM et ses prérequis.
• Les référentiels fonctionnels et techniques (identités, applicatifs, droits et habilitations).
• Les principes de l’IAM vis-à-vis de l’existant AFD.
• Comment capitaliser sur des erreurs produites lors de la création de projets IAM.
• L’importance et l’organisation de la conduite du changement pour les utilisateurs et la DSI.
• La démarche proposée détaillant les préconisations d’organisation et de gestion de projet IAM
• Les points d’attentions liés à l’IAM et à l’AFD pour concrétiser le projet
• Une proposition de planning projet
• Les possibilités de lotir techniquement, fonctionnellement et en termes de changement, le projet

Livrables :

10 thématiques traitées, 1 document de compilation de 75 pages, 1 présentation de la démarche pour le projet présentée au RSSI et au Directeur de l’Urbanisation de l’AFD.

Soutenances de la démarche du projet auprès des responsables fonctionnels et techniques d'AFD et de sa DSI.

Cabinet de conseils

Consultant Expert IAM fonctionnel

Création d’une offre IAM incluant les impacts de la conduite du changement pour les équipes techniques et les utilisateurs de la ou les solutions déployées.

• Offre AMOA
  • Conseil
  • Préconisations IAM
  • Interventions sur les étapes du cycle en V
  • Support et conduite du changement MOA, MOE
  • Coordination AMOA – MOE
  • Cadrage et gestion de projet
• Offre technique
  • Développements spécifiques
  • Possibilité d’intégration