UAM (User Access Management) Total Control

Notre offre consiste en une solution combinant à la fois une variété de scripts d'analyse et workflows automatisés ainsi que des rapports personnalisables pour couvrir vos applications (internes ou progiciels) afin d'évaluer et renforcer la maturité de votre dispositif de sécurité logique d'accès.

Notre approche de travail consiste en trois étapes principales :

L'étape "Discovery" :

• Prise de connaissance et compréhension de votre environnement IT
• Obtention des premières extractions de données pour analyse
• Adaptation si besoin des scripts de tests.

L'étape "Processing" :

• Scripts d’extraction ou connecteurs prêts pour utilisation
• Workflows adaptés en fonction de vos besoins
• Analyse à travers les points de contrôle.

L'étape "Reporting" :

• Dashboard qui démontre :

1. Vue d’ensemble au travers de KPIs pour le pilotage
2. Vue détaillée des listes d’atypies ou d’anomalies par axe d’analyse pour investigation ou remédiation

Auto-évaluation par la DSI :

• Auto-évaluation de la robustesse de vos processus autour de la gestion d'accès
• Amélioration et évolution des processus.

Revue de contrôle interne / Conformité SOX :

• Anticipation des revues périodiques pour mise à jour des accès utilisateurs
• Recertification des accès utilisateurs.

Préparation à des audits internes :

• Évaluation des systèmes dans le cadre de missions d’audit interne ou d’inspection générale.

Préparation à des audits externes :

• Préparation des interventions des CAC
• Préparation à des certifications et attestations de type ISO, rapports SOC…

1. Client soumis à la réglementation SOX

   Analyse préalable de la situation, remédiation des processus et cleanup des accès afin d'anticiper la phase de test et être en mesure de présenter un état des lieux conforme.

1. Client faisant l'objet par son auditeur externe de recommandations de renforcement
   Etat des lieux et analyse préalable, accompagnement à la remédiation des faiblesses remontées par les CAC et relevées à l'aide de nos travaux.
    

2. Client émettant un rapport ISAE/SOC sur certaines de ses prestatations externalisées

   Analyse en lien avec les contrôles testés dans le cadre du rapport et remédiation pré-audit.