ALLIANZ FRANCE · 2024
Mise en place du MFA — OTP SMS.
En réponse à un audit sécurité, mise en place d'une double authentification pour sécuriser l'Espace Client sans dégrader l'expérience.
SécuritéRéglementaireProduct OwnerEspace Client
Contexte
Projet réglementaire déclenché par un audit sécurité, visant à renforcer l'authentification à l'Espace Client sans dégrader l'expérience de connexion. L'enjeu : répondre aux exigences de sécurité en mettant en place une authentification forte (MFA), tout en préservant la simplicité d'usage pour une population aux profils digitaux hétérogènes.
Compétences clés approfondies
- Traduction d'exigences réglementaires/sécurité en solution produit concrète
- Conception UX d'un parcours de sécurité sans dégrader l'expérience utilisateur
- Arbitrage sécurité vs simplicité d'usage sur un périmètre à fort volume
- Priorisation sous contrainte réglementaire — arbitrage du backlog pour intégrer une exigence de sécurité non négociable sans dérailler la roadmap produit
Résultat
Projet livré dans les délais malgré des contraintes de temps fortes, avec une supervision post-déploiement du monitoring des connexions via CRM Analytics (Salesforce) et un système d'alerting sur seuils de connexion.