Mark Emelianov

Security compliance you can prove, even when AI agents do the work.

I am a security compliance specialist: ISO 27001, SOC 2, ISO 42001 and the EU AI Act, from gap analysis to audit. I help security and compliance leaders keep their controls and evidence solid as AI agents join the work.

My working rule: agents will be wrong, so build so it doesn't matter. I run my own work with a fleet of AI agents under approval gates, isolation and evidence, and bring that method to governance, risk and compliance. The projects and guides here show it in practice.

Trabaje conmigo Leer los siete principios Probar las compuertas

Mark Emelianov, security compliance specialist. Track record

Laboratorio de compuertas una pequeña simulación

  1. 🤖Agente
  2. 🔍Revisión
  3. 🛡Análisis
  4. 👤Responsable
  5. 🏁Núcleo
  • El agente propone un cambio
  • Revisión: lee el commit exacto, todo parece correcto
  • Análisis: no se encontraron datos de la organización
  • Responsable: aprobó la fusión
  • Núcleo: fusionado, registro conservado

1fusionados0errores contenidos

La revisión está ligada al commit exacto; el análisis bloquea los datos de la organización; el responsable aprueba la fusión. Nada de esto son datos reales.

Siete principios

Un enfoque en siete principios. Cada uno enlaza con su evidencia.

  1. 1Los agentes se equivocarán.Hay que asumir que cualquier agente puede equivocarse o ser manipulado; se diseña para que un error no llegue lejos.
  2. 2Los controles estrictos superan a las buenas intenciones.El aislamiento en sandbox y las credenciales limitadas protegen más que las instrucciones o los archivos de indicaciones.
  3. 3Compuerta, aislamiento, registro.Ningún cambio importante sin compuerta; lo que debe estar separado se mantiene separado; cada paso deja un registro.
  4. 4Las personas son responsables de las decisiones y de la evidencia.Los agentes hacen el trabajo previo; las personas deciden y son responsables de la evidencia.
  5. 5El cumplimiento es un subproducto del buen trabajo.La evidencia debe provenir del propio trabajo, de modo que reunirla y comprobarla pueda automatizarse.
  6. 6Las relaciones son datos.Requisito, control, evidencia, riesgo y hallazgo van juntos como registros enlazados, con historial.
  7. 7Muestre el método, no la instalación.El método se comparte abiertamente; los nombres, los servidores y los datos de la empresa, no.

Leer los principios completos

Cómo se organiza este sitio

Cuatro partes, de las ideas a la persona. Empiece por donde prefiera.

Ideas

Qué pienso y por qué.

Práctica

Cómo se ve cuando está construido.

Referencia

Dónde seguir leyendo.

Persona

Quién está detrás.

Últimos escritos

Todos los escritos