PHASE 1
Auditer
Cartographie des identités et des accès
Inventaire complet de vos identités, droits et accès. Détection des comptes orphelins, dormants et surprivilégiés. Rapport exécutif et feuille de route de remédiation.
Durée : 5 à 10 jours
Nos expertises
Audit, gouvernanceet surveillance de vosidentités numériques.
Trois piliers complémentaires : IAM pour structurer la gouvernance des accès, SOC IAM pour détecter les menaces sur les identités, et formation pour transférer les compétences à vos équipes. Chaque pilier peut être activé seul ou combiné selon vos priorités.
01
IAM
Identity and Access Management
Cadrage, choix de plateforme, déploiement et gouvernance des identités. Gestion des comptes à privilèges (PAM), provisioning automatisé, recertification des droits et conformité à la circulaire 03-2017 de la Commission Bancaire UMOA.
- IAM-01
Audit IAM et Cartographie des accès
Inventaire complet des identités, droits et accès. Détection des comptes orphelins, dormants et surprivilégiés. Rapport exécutif et roadmap de remédiation priorisée.
5 à 10 jours · Sur devis - IAM-02
Déploiement de plateforme IAM
Sélection, installation et configuration de la solution IAM la plus adaptée à votre environnement et votre budget. Connecteurs annuaire AD/LDAP, intégration RH, workflows d'approbation, certifications d'accès et reporting conformité BCEAO automatisé.
Projet · Sur devis - IAM-03
Déploiement SSO, MFA et Fournisseur d'identité
Mise en place d'une authentification centralisée (SSO), multifacteur adaptatif (MFA) et d'un fournisseur d'identité (IdP) cloud ou on-premise. Intégration de toutes vos applications via SAML 2.0 et OIDC. Solution choisie selon votre infrastructure existante.
Projet · Sur devis - IAM-04
Fédération d'identité (SSO)
Un seul login sécurisé pour toutes vos applications. SAML 2.0, OIDC, OAuth 2.0. Suppression des mots de passe multiples et gain de productivité immédiat.
IAM · Intégration - IAM-05
Provisioning automatisé (SCIM)
Cycle de vie complet : création automatique à l'embauche, modification et révocation immédiate au départ. Zéro compte orphelin, zéro risque RH.
SCIM · Automatisation - IAM-06
PAM : Gestion des accès privilégiés
Coffre-fort de mots de passe admin, enregistrement de sessions, just-in-time access. Surveillance des comptes root, DBA et administrateurs système. Essentiel pour les banques soumises à la BCEAO.
PAM · Toutes solutions - IAM-07
RBAC et ABAC : Modélisation des rôles
Conception des rôles métier, politiques d'accès granulaires, détection des conflits de Séparation des Devoirs. Conformité BCEAO et DPDCI intégrée.
Gouvernance · SoD - IAM-08
Certification des accès (Access Review)
Campagnes de recertification impliquant vos managers. Chaque manager valide ou révoque les droits de ses collaborateurs. Rapports générés automatiquement pour les audits BCEAO.
Semestriel · Conformité - IAM-09
Conformité réglementaire IAM
Documentation et rapports d'audit pour BCEAO, ISO 27001 et DPDCI. Préparation aux inspections réglementaires. Cartographie des écarts et plan de remédiation.
BCEAO · ISO 27001
02
SOC IAM
SOC IAM · Surveillance des identités
Surveillance comportementale en temps réel des comptes utilisateurs et administrateurs. Détection des élévations de privilèges non autorisées, des connexions suspectes et des mouvements latéraux. Réponse à incident identité avant que l'attaque aboutisse.
- SOC-IAM-01
Surveillance comportementale temps réel
Détection des anomalies : connexion hors horaires, nouvelle localisation, volume d'accès anormal. Corrélation avec le référentiel IAM pour une précision maximale.
UEBA · Comportemental - SOC-IAM-02
Détection des comptes compromis
Identification des identifiants volés en circulation sur le dark web. Alertes immédiates et réinitialisation forcée automatique avant toute utilisation malveillante.
Dark Web · Threat Intel - SOC-IAM-03
Élévations de privilèges non autorisées
Surveillance des modifications de rôles et droits non autorisées. Alerte immédiate en cas d'auto-attribution de privilèges ou d'escalade suspecte.
PAM · Alertes temps réel - SOC-IAM-04
Détection des mouvements latéraux
Identification des patterns d'attaque Pass-the-Hash et Pass-the-Ticket. Un compte compromis utilisé pour se propager est détecté et isolé en quelques secondes.
Lateral Movement · IR - SOC-IAM-05
Réponse à incident identité
Playbooks d'intervention ciblés : isolation du compte, révocation des sessions actives, investigation forensique des accès. RSSI notifié en temps réel avec contexte complet.
IR · Playbooks · SOAR - SOC-IAM-06
Threat Intelligence identités
Veille sur les identifiants ivoiriens compromis en circulation. Feeds spécialisés secteur financier UEMOA. Anticipation des menaces avant qu'elles touchent votre organisation.
Threat Intel - SOC-IAM-07
Reporting SOC IAM mensuel
Dashboard exécutif : incidents détectés, temps de réponse, tendances et recommandations. Format COMEX et format régulateur BCEAO disponibles.
COMEX · Réglementaire - SOC-IAM-08
Surveillance sessions admin
Monitoring continu de chaque session administrateur : enregistrement, analyse comportementale et alerte immédiate sur toute action suspecte en environnement de production.
Admin Sessions · 24/7 - SOC-IAM-09
Gestion des violations de Séparation des Devoirs
Détection et résolution des conflits SoD. Rapport de remédiation pour les audits BCEAO.
SoD · Anti-fraude interne
03
Formation
Transfert de compétences
Ateliers stratégiques pour RSSI et DSI, formation technique pour les équipes IT sur les plateformes IAM et PAM, simulation d'attaque identité. L'objectif est que vos équipes reprennent la main. Le transfert de compétences est un livrable, pas une promesse.
- FORM-01
Atelier RSSI : IAM et SOC IAM Stratégique
Une journée intensive pour RSSI et DSI : enjeux IAM, architecture Zero Trust, lecture des alertes SOC IAM, priorisation des investissements sécurité identité. Niveau décisionnel.
1 jour · Sur devis - FORM-02
Formation IT : Administration IAM et PAM
Formation technique hands-on pour vos administrateurs sur la plateforme IAM ou PAM de votre environnement. Gestion des accès, workflows, connecteurs, reporting. 2 à 3 jours. Certification interne délivrée.
2 à 3 jours · Sur devis - FORM-03
Red Team : Simulation d'attaque identité
Exercice pratique de compromission contrôlée : phishing ciblé, credential stuffing, tentative d'élévation de privilèges. Rapport détaillé des vulnérabilités découvertes.
Red Team · Rapport vulnérabilités - FORM-04
Sensibilisation collaborateurs
Ateliers interactifs pour l'ensemble des employés : mots de passe forts, MFA au quotidien, reconnaissance du phishing et bonne gestion des accès.
Tous niveaux · Sur site
Notre démarche
De l'audit à des équipes autonomes.
PHASE 1
Auditer
Cartographie des identités et des accès
Inventaire complet de vos identités, droits et accès. Détection des comptes orphelins, dormants et surprivilégiés. Rapport exécutif et feuille de route de remédiation.
Durée : 5 à 10 jours
Packages mensuels
Un engagement adapté à chaque organisation.
Abonnements mensuels tout compris pour les institutions financières de la zone UEMOA. Pas de coût caché, pas de frais de licence.
Fintech · PME Digitale
Identity Starter
Sur devis · Après atelier de cadrage
- Audit IAM initial et modélisation RBAC
- MFA et SSO : solution adaptée à votre infrastructure
- Alertes comportementales SOC IAM en journée
- Rapport mensuel PDF
- 1 atelier de formation par an
- Conformité BCEAO documentée
Banque Régionale · Télécom
Identity Business
Sur devis · Après atelier de cadrage
- Déploiement IAM complet : solution au choix
- PAM : gestion des accès privilégiés
- SOC IAM 16h/7j et réponse à incident identité
- Dashboard temps réel et rapport exécutif
- Certification des accès (Access Review)
- 2 ateliers par an et simulation d'attaque
- Rapport réglementaire BCEAO inclus
Grande Banque · Groupe Multinational
Identity Enterprise
Sur devis · Après atelier de cadrage
- IAM enterprise complet : PAM, SCIM et SSO
- SOC IAM 24h/7j et Threat Intelligence UEMOA
- COMEX dashboard et rapport réglementaire
- Programme de formation continu
- Red Team annuel inclus
- Account Manager dédié
* Audit IAM initial de 2h offert pour tout premier rendez-vous qualifié
Votre organisation est-elle exposée ?
Identifiez vos risques en matière de gestion des accès en 2 heures avec notre audit IAM gratuit.