Consultant security compliance M365

La mission se déroule au sein du service IT et sous la responsabilité du RSSI Adjoint.

Elle consiste à mettre en oeuvre la conformité de l'environnement M365 comprenant les 3 volets suivants :

Endpoints : PC Windows, Smartphones et tablettes

Comptes et l'accès conditionnel

DLP : avec Microsoft Pureview et Prisma Access de Palo Alto

Objectif : batir une stratégie de la protection des données qui tienne compte des trois volets évoqués ci-dessus

Tâches (liste non-exhaustive) :

mettre à jour la Roadmap existante de la conformité M365

Définir des profils Endpoints ainsi que les procédures de packaging Intune et de déploiement des Endpoints et applications

Définir des profils des comptes : utilistateur standard et utilisateur privilège et déploiement de l'accès conditionnel dont l'authentification multi facteurs

Identifier les données sensibles dans M365 accompagné du CISO adjoint et du DPO

Mettre en place une stratégie de prévention des pertes de données (DLP)

Configurer et déployer Microsoft Pureview pour surveiller et protéger les données sensibles

Améliorer les politiques de sécurité existantes en utiliant les recommandations de Microsoft Pureview

Former le personnel sur l'utilisation de Microsoft Pureview

Livrables attendus (liste non exhaustive) :

politiques de conformité des endpoints ainsi que celui du packaging des applications

politique de conformité des comptes configuration de microsoft pureview adaptée aux besoins de l'entreprise

politique de prévention des pertes de données personnalisée

rapports réguliers sur les activités de sécurité et de conformité

conduite du changement en fonction des sujets