Consultant(e) senior Gouvernance Microsoft 365 & Microsoft Purview

Uptime ICT accompagne les secteurs publics et privés dans la gestion de leurs infrastructures IT critiques, et notamment de leurs environnements Microsoft.

Dans le cadre d'un projet client, nous recherchons un·e consultant·e freelance expérimenté·e pour une mission de 20 jours sur site.

Votre rôle : poser les bases d'une gouvernance Microsoft 365 solide, protéger les données sensibles avec Microsoft Purview et préparer l'environnement à un déploiement sécurisé de Copilot. Vous travaillerez en étroite collaboration avec les équipes métiers, IT, sécurité et conformité du client.

1. Missions et responsabilités

1.1 Gouvernance

• Définir les rôles (propriétaires de données, propriétaires d’espaces, référents, champions, administrateurs), le RACI et le comité de gouvernance.
• Rédiger les règles de création, de partage, d’accès des invités et de cycle de vie des Teams/sites.
• Rédiger le document de gouvernance Microsoft 365.

1.2 Classification TLP et Purview

• Construire avec les métiers, le RSSI et le DPO la politique de classification TLP 2.0 (critères, exemples, règles de manipulation, arbre de décision).
• Concevoir et paramétrer les étiquettes de confidentialité : marquages, chiffrement et droits d’usage, étiquettes par défaut, étiquettes de conteneurs, étiquetage par défaut des bibliothèques.
• Concevoir et déployer les règles DLP (Exchange, SharePoint, OneDrive, Teams, Copilot) en simulation puis en production.
• Évaluer et, selon les licences, mettre en place l’étiquetage automatique.

1.3 Préparation Copilot

• Piloter la remédiation du sur-partage (rapports d’accès SharePoint, restriction de la découverte de contenu).
• Exclure les contenus les plus sensibles du traitement Copilot et mettre en place le suivi des usages de l’IA.

1.4 Animation, formation et transfert

• Préparer et animer des ateliers et rédiger les comptes rendus.
• Former l’équipe IT à l’administration de Purview et rédiger le guide d’administration et les procédures.
• Former les référents et champions ; concevoir les supports de sensibilisation des utilisateurs.
• Contribuer au rapport d’adoption et au bilan de clôture.
• Souhaitée : Microsoft Certified: Information Security Administrator Associate (SC-401, ou l’ancienne SC-400).

2.3 Expérience

• Au moins 2 références récentes et similaires (gouvernance M365 et déploiement Purview), idéalement dans un secteur réglementé : industrie pharmaceutique ou GMP, nucléaire, énergie, santé ou secteur public.
• Expérience de la préparation d’un tenant au déploiement de Copilot.
• Expérience de l’animation d’ateliers avec des métiers non techniques et avec des fonctions sécurité et conformité.

2.4 Savoir-être

• Pédagogie : savoir rendre la classification simple et concrète pour les utilisateurs.
• Capacité de synthèse et de facilitation : amener les parties prenantes à des arbitrages.
• Rigueur et discrétion absolue dans un environnement hautement confidentiel.
• Qualité rédactionnelle en français (politiques, procédures, supports).

Infos pratiques

Durée : 20 jours

Démarrage : Novembre/Décembre

Lieu : 100 % sur site, Fleurus