Acerca de, Belgrado, Serbia
Mark Emelianov
Profesional de gobernanza, riesgo, controles y cumplimiento nativo de IA, con más de 25 años en TI.
Trabajo nativo de IA: los agentes hacen el trabajo previo, y yo me responsabilizo de las decisiones y de la evidencia. Mi campo es la gobernanza, el riesgo, los controles, el cumplimiento, la seguridad de la información y la auditoría de TI. Diseño, implanto y escalo controles, los mido y gestiono las evaluaciones hasta la corrección, en grandes empresas nacionales y multinacionales con equipos distribuidos.
Trabaje conmigo: consultoría y soluciones
Experiencia: certificación y recertificación ISO 27001, SOC 2 Tipo I y Tipo II, preparación para ISO 42001, implantación y certificación PCI DSS y muchos otros tipos de auditorías (véase la experiencia en LinkedIn).
- COBIT
- ITIL
- ISO 27001
- ISO 20000
- GDPR
- ISAE 3402
- SOC 1/2
- Basel II / AMA
- PCI DSS
Conocimientos
- Evaluación de riesgos
- Auditoría externa
- GRC
- Cumplimiento de seguridad de la información
- Servicios de consultoría
- Requisitos regulatorios
- Cumplimiento normativo
- Capacidad analítica
- Administración de sistemas Windows
- CRISC
Idiomas: inglés (profesional completo), ruso (nativo)
Miembro de ISACA (desde abr. 2011) y del IIA (desde dic. 2013). Publicaciones: una serie de libros sobre Microsoft Windows 2000 Server y Professional (BHV, 2000).
Fuera de servicio: paseo perros. Con los agentes haciendo el trabajo previo, hay tiempo para ello.
Ahora
- Consultoría de cumplimiento de seguridad de la información desde julio de 2023: ISO 27001 y SOC 2, auditorías y análisis de brechas.
- Escribo sobre cómo operar agentes de IA autónomos en la práctica (véase Escritos). A octubre de 2026.
→
Trabajo seleccionado, con fechas
Historial
Las fechas y los alcances proceden de mi propia trayectoria profesional. No se nombra a los empleadores.
Puntos de inflexión
-
A la consultoría: marcos ISO 27001 y SOC 2
Pasé a la consultoría de cumplimiento de seguridad de la información: marcos, auditorías y análisis de brechas.
Base: mi propia experiencia -
Un marco GRC sobre la CSA Cloud Controls Matrix
En una empresa de pagos, como especialista en cumplimiento de seguridad: implanté un marco GRC jerárquico sobre la CSA Cloud Controls Matrix, automaticé la correspondencia de controles y los flujos de tareas para auditorías del SGSI, y realicé evaluaciones internas de seguridad.
Base: mi propia experiencia -
Responsable de gobernanza de TI
En una empresa de servicios de TI hasta oct. 2022: construí y probé en piloto una metodología de evaluación de controles generales de TI, coordiné auditorías de TI internas y externas y diseñé un marco de gestión documental sobre tres procesos centrales de ITIL.
Base: mi propia experiencia -
Director de controles y cumplimiento de TI, VP
En un banco hasta ene. 2018: coordiné auditorías de TI, fui experto en la materia en riesgos y controles de TI, establecí el Sistema de Control Interno y la Matriz de Riesgos y Controles y desarrollé procesos de gestión de cuentas privilegiadas.
Base: mi propia experiencia -
Certificación CRISC de ISACA
Certificado en Control de Riesgos y Sistemas de Información, emitido en abril de 2011.
verificar en Credly ↗
Roles y formación
- Jul 2023 – actualidadCumplimiento de seguridad de la información, consultoría
- Jan – Jul 2023Especialista en cumplimiento de seguridad, pagos
- Feb 2018 – Oct 2022Responsable de gobernanza de tecnologías de la información, servicios de TI
- Jul 2012 – Jan 2018Director de controles y cumplimiento de TI, VP, banca
- Mar 2011 – Jun 2012Responsable de tecnologías de la información y seguridad, banca
- Jun 2009 – Mar 2011Responsable de riesgos y controles de infraestructura de TI, banca
- Jan 2000 – Mar 2009Responsable de control de cambios y cumplimiento, banca
- Jul 1998Microsoft MCP, MCSE, MCDBA, MCSA (retiradas)
- Sep 1990 – May 1996Máster en Informática (con honores), Universidad de Instrumentación Aeroespacial