1. Pilotage des projets de sécurisation de l'environnement de travail Identifier les projets à mener à partir des retours terrain, analyses de risques, audits, évolutions des menaces, de la réglementation et des outils Piloter les projets (objectifs, périmètre, planning, ressources) liés à la sécurisation du Workplace (Windows Hello, Classification et protection des données Office 365, …) Piloter la comitologie (COPROJ, COPIL), le budget, les risques et les changements de périmètre Être l'interface entre les équipes projet et les experts sécurité (RSSI, architectes sécurité, GRC, SOC, IAM) Garantir la qualité et la conformité des livrables aux référentiels de sécurité avant mise en production Accompagner la conduite du changement auprès des utilisateurs et administrateurs. Sujets techniques couverts : Sécurisation du tenant Microsoft O365 et de la messagerie Classification et protection de la donnée : gouvernance et labellisation des données dans les espaces collaboratifs (SharePoint, Teams, OneDrive, mails), via les outils de classification/labellisation type Microsoft Pureview (MIP) Protection contre la fuite de données (DLP) sur les canaux messagerie, navigation web, impression, copie sur disque Authentification moderne des postes de travail : déploiement et gouvernance de Windows Hello for Business, MFA, authentification sans mot de passe Gouvernance de l'identité et des accès administrateurs (postes de travail, rôles O365, Active Directory, Entra ID, accès conditionnels). 2. Activités RUN Maintien en conditions de sécurité du tenant M365 et de l'environnement utilisateurs Revue périodique des droits d'administration (postes, O365) Traitement des demandes utilisateurs de niveau 3 nécessitant validation cybersécurité Sensibilisation et formation des utilisateurs, administrateurs et prestataires. 3. Contribution transverse Participer à l'évaluation des risques de sécurité de l'information et à la feuille de route cybersécurité Contribuer aux référentiels de sécurité et à la veille technologique/réglementaire.