Majanthaan Ratnam — Consultant GRC & Gouvernance IA

Manifeste

Cartographier, protéger, gouverner.

Ma méthode en douze secondes : comprendre le terrain, ériger le cadre, puis faire vivre la gouvernance dans les cinq domaines où j'interviens.

Un bouclier lumineux en maillage triangulaire se dresse au-dessus d'une carte topographique nocturne du bassin genevois : un cadre de sécurité qui protège le terrain.

01/Profil

Posture & Compétences

Matrice de compétences globale, couverture des référentiels et répartition de mes domaines d'intervention.

Matrice de compétences globale

Auto-évaluation · échelle 0–10

Couverture des référentiels

Maîtrise opérationnelle

ISO 27001 / ISMS95%

ISO 42001 / AI Act85%

RGPD / LPD / nLPD90%

NIST CSF85%

EBIOS RM / ISO 2700585%

COBIT75%

Domaines d'intervention

Répartition de l'activité

Gouvernance & Conformité

ISO 27001NIST CSFPSSI

Audit & Risques

EBIOS RMMEHARIGap Analysis

Cyber Opérationnelle

SOC/SIEMpfSenseIDS/IPS

Gouvernance de l'IA

ISO 42001AI ActIA responsable

02/Carrière

Expérience & Mandats

Le défilement s'arrête sur le livre : chaque geste tourne une page, puis la lecture reprend.

Poste actuel

E-Secure Sàrl

Consultant GRC · RSSI & DPO as a Service

Juin 2024 — Présent Genève, CH

Consultant en gouvernance de la sécurité de l'information et de l'IA : ISO 27001, ISO 42001 / AI Act, RSSI (CISO) & DPO as a Service auprès de PME suisses.

Parcourez les 5 domaines de mission

01 / 05

Governance

Chef de projet (SMSI Manager) : implémentation ISO 27001 de bout en bout en PME
RSSI (CISO) as a Service pour 4 PME : stratégie, pilotage budgétaire et reporting DG
Rédaction et déploiement de PSSI, standards et procédures

02 / 05

AI Governance

Premiers dispositifs de gouvernance de l'IA pour 4 organisations
Cadres d'usage, exigences de l'AI Act et articulation avec la nLPD
Sensibilisation aux risques IA — un domaine encore rarement maîtrisé

03 / 05

Risk & DPO

3 analyses de risques (EBIOS RM, ISO 27005) et plans de traitement priorisés
DPO as a Service pour 2 organisations : nLPD/RGPD, registres de traitement
Conception de 3 Plans de Continuité d'Activité (PCA) pour le retail

04 / 05

Audit

2 audits à blanc de pré-certification ISO 27001 + feuille de route
Évaluations de maturité (COBIT, ISO 27001, NIST CSF)
Audits de conformité : accès logiques, virtualisation, PCI, incidents

05 / 05

Training

Formateur CFC cybersécurité : 200+ heures conçues et dispensées
Formateur du Brevet Fédéral « AI Business Specialist »
Sensibilisation entreprises : cyber-hygiène et risques IA

Autres engagements

Lions de Carouge Terminé

Coach mental · 2023 — 2024

Motivation des joueurs, analyse des performances, gestion des émotions sous pression.

Assoc. Pervenches En cours

Coach sportif seniors · 2022 — Présent

Conception et animation de cours de gym douce adaptés aux seniors.

01/ 07E-Secure Sàrl

03/Étude de cas interactiveInteractif

Méthode de travail — ServiceNow GRC

Registre de risques réel façon ServiceNow Integrated Risk Management — établissement bancaire fictif. Cliquez un risque pour dérouler ma méthode de traitement, parcourez les 5 étapes, ou filtrez par état.

Démonstration interactive illustrative — non affiliée à ServiceNow. Établissement et données fictifs.

04/Formation

Parcours académique & Certifications

Un socle technique (EPFL, UNIGE) complété par un Master of Advanced Studies en sécurité de l'information.

Diplômé

MAS en Sécurité de l'Information (InfoSec)

Université de Genève (UNIGE)60 ECTSSept 2024 — Mai 2026

Programme complété · diplôme obtenu100%

Thème du mémoire
« Réussir les 100 premiers jours du RSSI en environnement bancaire : méthode opérationnelle, résilience humaine et prévention du burnout. »

Parcours académique

2019 — 2023

EPFLGénie électrique et électronique
UNIGEInformatique
SocleSystèmes, réseaux, programmation

Certifications & qualifications

Formation continue

ISO/IEC 42001 Lead Implementer (PECB)En cours
Formateur Brevet Fédéral « AI Business Specialist »
Formateur CFC cybersécurité (200h+)

05/Valeur ajoutée

Domaines d’expertise — ce que je peux apporter

Les domaines sur lesquels je peux avoir de l'impact au sein d'une équipe sécurité, GRC ou conformité.

Domaine phare

Gouvernance de l’IA

ISO/IEC 42001, AI Act et IA responsable : cadres d'usage, articulation avec la nLPD et sensibilisation aux risques IA.

ISO/IEC 42001AI ActnLPD

Gouvernance & pilotage RSSI

Pilotage stratégique de la sécurité, gestion du budget et reporting à la direction générale.

Audit & Maturité

Évaluation de la posture de sécurité, analyses d'écarts et recommandations d'architecture.

Implémentation ISO 27001

Accompagnement de A à Z pour la mise en place d'un ISMS et la préparation à la certification.

Analyse de Risques

Identification et traitement des risques selon les méthodes EBIOS RM ou ISO 27005.

Conformité LPD / RGPD

Mise en conformité avec les lois sur la protection des données suisses et européennes.

Protection des données (DPO)

Rôle de DPO : registres de traitement, conformité nLPD/RGPD et gouvernance des données.

PCA/PRA & Résilience

Planification de la continuité d'activité et préparation à la réponse aux incidents cyber.

Formation & Awareness

Sensibilisation des collaborateurs, cyber hygiène, et création de modules pédagogiques.

06/Au-delà du CV

Langues & Engagements

Communiquer avec précision, en plusieurs langues — et s'engager au-delà du conseil.

Langues

Niveaux de maîtrise

PYL Association

Vice-président et coordinateur : coordination inter-associations et création du Carrefour du Mouvement à Carouge.

Coaching mental

Expertise en motivation, gestion du stress et des émotions en environnement compétitif.

Sport & Santé

Développement de programmes adaptés, de la performance athlétique à la gym douce pour seniors.