Über mich, Belgrad, Serbien
Mark Emelianov
KI-nativer Fachmann für Governance, Risiko, Kontrollen und Compliance, mehr als 25 Jahre in der IT.
Ich arbeite KI-nativ: Agenten erledigen die Fleißarbeit, ich verantworte die Entscheidungen und die Nachweise. Mein Feld sind Governance, Risiko, Kontrollen, Compliance, Informationssicherheit und IT-Audit. Ich entwerfe, führe ein und skaliere Kontrollen, messe sie und steuere Assessments bis zur Behebung, in großen nationalen und multinationalen Unternehmen mit verteilten Teams.
Zusammenarbeit: Beratung und Lösungen
Erfahrung: Zertifizierung und Rezertifizierung nach ISO 27001, SOC 2 Type I und Type II, Vorbereitung auf ISO 42001, Einführung und Zertifizierung nach PCI DSS sowie viele weitere Arten von Audits (siehe Erfahrung auf LinkedIn).
- COBIT
- ITIL
- ISO 27001
- ISO 20000
- DSGVO
- ISAE 3402
- SOC 1/2
- Basel II / AMA
- PCI DSS
Wissen
- Risikobewertung
- Externe Prüfung
- GRC
- IS-Compliance
- Beratungsleistungen
- Regulatorische Anforderungen
- Regulatorische Compliance
- Analytische Fähigkeiten
- Windows-Systemadministration
- CRISC
Sprachen: Englisch (verhandlungssicher), Russisch (Muttersprache)
Mitglied von ISACA (seit Apr. 2011) und des IIA (seit Dez. 2013). Veröffentlichungen: eine Buchreihe zu Microsoft Windows 2000 Server und Professional (BHV, 2000).
Außer Dienst: Ich gehe mit Hunden spazieren. Wenn Agenten die Fleißarbeit erledigen, bleibt dafür Zeit.
Jetzt
- Beratung zu Compliance in der Informationssicherheit seit Juli 2023: ISO 27001 und SOC 2, Audits und Lückenanalyse.
- Ich schreibe darüber, wie man autonome KI-Agenten in der Praxis betreibt (siehe Texte). Stand Oktober 2026.
→
Ausgewählte Arbeiten, datiert
Bisherige Arbeit
Daten und Umfang stammen aus meinem eigenen beruflichen Werdegang. Arbeitgeber werden nicht genannt.
Wendepunkte
-
In die Beratung: ISO-27001- und SOC-2-Rahmenwerke
In die Beratung zu Compliance in der Informationssicherheit gewechselt: Rahmenwerke, Audits und Lückenanalyse.
Grundlage: meine eigene Erfahrung -
Ein GRC-Rahmenwerk auf der CSA Cloud Controls Matrix
Bei einem Zahlungsunternehmen als Security Compliance Specialist: ein hierarchisches GRC-Rahmenwerk auf Basis der CSA Cloud Controls Matrix eingeführt, Kontrollzuordnung und Aufgaben-Workflows für ISMS-Audits automatisiert und interne Security-Assessments durchgeführt.
Grundlage: meine eigene Erfahrung -
IT Governance Manager
Bei einem IT-Dienstleistungsunternehmen bis Okt. 2022: eine Methodik zur Bewertung allgemeiner IT-Kontrollen aufgebaut und pilotiert, interne und externe IT-Audits koordiniert und ein Rahmenwerk für Dokumentenmanagement auf drei zentralen ITIL-Prozessen entworfen.
Grundlage: meine eigene Erfahrung -
IT Controls & Compliance Manager, VP
Bei einer Bank bis Jan. 2018: IT-Audits koordiniert, als Fachexperte für IT-Risiken und -Kontrollen gewirkt, das Interne Kontrollsystem und die Risiko-Kontroll-Matrix eingerichtet und Prozesse für die Verwaltung privilegierter Konten entwickelt.
Grundlage: meine eigene Erfahrung -
ISACA-CRISC-Zertifizierung
Certified in Risk and Information Systems Control, ausgestellt im April 2011.
Auf Credly prüfen ↗
Rollen und Ausbildung
- Jul. 2023 – heuteInformation Security Compliance, Beratung
- Jan. – Jul. 2023Security Compliance Specialist, Zahlungsverkehr
- Feb. 2018 – Okt. 2022Information Technology Governance Manager, IT-Dienstleistungen
- Jul. 2012 – Jan. 2018IT Controls & Compliance Manager, VP, Bankwesen
- Mär. 2011 – Jun. 2012Information Technology and Security Manager, Bankwesen
- Jun. 2009 – Mär. 2011IT Infrastructure Risk and Controls Manager, Bankwesen
- Jan. 2000 – Mär. 2009Change Control and Compliance Officer, Bankwesen
- Jul. 1998Microsoft MCP, MCSE, MCDBA, MCSA (ausgelaufen)
- Sep. 1990 – Mai 1996Master in Informatik (mit Auszeichnung), Universität für Luft- und Raumfahrtinstrumentenbau