Mark Emelianov

Security compliance you can prove, even when AI agents do the work.

I am a security compliance specialist: ISO 27001, SOC 2, ISO 42001 and the EU AI Act, from gap analysis to audit. I help security and compliance leaders keep their controls and evidence solid as AI agents join the work.

My working rule: agents will be wrong, so build so it doesn't matter. I run my own work with a fleet of AI agents under approval gates, isolation and evidence, and bring that method to governance, risk and compliance. The projects and guides here show it in practice.

Zusammenarbeit Die sieben Prinzipien lesen Die Gates ausprobieren

Mark Emelianov, security compliance specialist. Track record

Gate-Labor eine kleine Simulation

  1. 🤖Agent
  2. 🔍Review
  3. 🛡Scan
  4. 👤Owner
  5. 🏁Kern
  • Agent schlägt eine Änderung vor
  • Review: liest den exakten Commit, sieht gut aus
  • Scan: keine Organisationsdaten gefunden
  • Owner: Merge freigegeben
  • Kern: gemergt, Aufzeichnung geführt

1gemergt0Fehler eingedämmt

Das Review ist an den exakten Commit gebunden; der Scan blockiert Organisationsdaten; der Owner gibt den Merge frei. Nichts hier sind echte Daten.

Sieben Prinzipien

Ein Ansatz in sieben Prinzipien. Jedes verweist auf seine Nachweise.

  1. 1Agenten werden sich irren.Gehen Sie davon aus, dass jeder Agent sich irren oder manipuliert werden kann; entwerfen Sie so, dass ein Fehler nicht weit reichen kann.
  2. 2Harte Kontrollen schlagen gute Absichten.Sandboxing, Isolation und begrenzte Zugangsdaten schützen mehr als Prompts oder Anweisungsdateien.
  3. 3Gaten, isolieren, aufzeichnen.Keine wichtige Änderung ohne Gate; was getrennt bleiben muss, bleibt getrennt; jeder Schritt hinterlässt eine Aufzeichnung.
  4. 4Menschen verantworten Entscheidungen und Nachweise.Agenten erledigen die Fleißarbeit; Menschen entscheiden und verantworten die Nachweise.
  5. 5Compliance ist ein Nebenprodukt guter Arbeit.Nachweise sollten aus der Arbeit selbst entstehen, sodass sich ihre Erhebung und Prüfung automatisieren lässt.
  6. 6Beziehungen sind Daten.Anforderung, Kontrolle, Nachweis, Risiko und Feststellung gehören zusammen, als verknüpfte Datensätze mit Historie.
  7. 7Die Methode zeigen, nicht den Aufbau.Die Methode wird offen geteilt; Namen, Hosts und Unternehmensdaten nicht.

Die Prinzipien vollständig lesen

Wie diese Website aufgebaut ist

Vier Teile, von den Ideen bis zur Person. Beginnen Sie, wo Sie möchten.

Ideen

Was ich denke und warum.

Praxis

Wie es aussieht, wenn es gebaut ist.

Nachschlagewerk

Wo Sie weiterlesen können.

Person

Wer dahintersteht.

Neueste Texte

Alle Texte