Mark Emelianov

À propos, Belgrade, Serbie

Mark Emelianov

Professionnel nativement IA de la gouvernance, du risque, des contrôles et de la conformité, plus de 25 ans dans l'informatique.

Je travaille de façon nativement IA : les agents font le travail de fond, et je garde les décisions et les preuves. Mon domaine est la gouvernance, le risque, les contrôles, la conformité, la sécurité de l'information et l'audit informatique. Je conçois, déploie et fais passer à l'échelle des contrôles, je les mesure et je pilote les évaluations jusqu'à la remédiation, dans de grandes entreprises nationales et multinationales aux équipes réparties.

Travailler avec moi : conseil et solutions

Expérience : certification et recertification ISO 27001, SOC 2 Type I et Type II, préparation à l'ISO 42001, mise en œuvre et certification PCI DSS, et de nombreux autres types d'audits (voir l'expérience sur LinkedIn).

  • COBIT
  • ITIL
  • ISO 27001
  • ISO 20000
  • GDPR
  • ISAE 3402
  • SOC 1/2
  • Basel II / AMA
  • PCI DSS

Connaissances

Langues : anglais (courant professionnel), russe (langue maternelle)

Membre de l'ISACA (depuis avr. 2011) et de l'IIA (depuis déc. 2013). Publications : une série de livres sur Microsoft Windows 2000 Server et Professional (BHV, 2000).

Hors service : je promène des chiens. Avec les agents qui font le travail de fond, il reste du temps pour cela.

Maintenant

→

Travaux choisis, datés

Réalisations

Les dates et les périmètres proviennent de mon propre parcours professionnel. Les employeurs ne sont pas nommés.

Tournants

  1. Vers le conseil : référentiels ISO 27001 et SOC 2

    Passage au conseil en conformité de la sécurité de l'information : référentiels, audits et analyse des écarts.

    Base : ma propre expérience

  2. Un référentiel GRC sur la CSA Cloud Controls Matrix

    Dans une société de paiement, en tant que spécialiste de la conformité sécurité : déploiement d'un référentiel GRC hiérarchique fondé sur la CSA Cloud Controls Matrix, automatisation de la correspondance des contrôles et des flux de tâches pour les audits SMSI, et conduite d'évaluations de sécurité internes.

    Base : ma propre expérience

  3. Responsable de la gouvernance informatique

    Dans une société de services informatiques jusqu'en oct. 2022 : élaboration et pilotage d'une méthodologie d'évaluation des contrôles généraux informatiques, coordination des audits informatiques internes et externes, et conception d'un cadre de gestion documentaire fondé sur trois processus ITIL essentiels.

    Base : ma propre expérience

  4. Responsable des contrôles et de la conformité informatiques, VP

    Dans une banque jusqu'en janv. 2018 : coordination des audits informatiques, expert référent pour le risque et les contrôles informatiques, mise en place du système de contrôle interne et de la matrice risques-contrôles, et élaboration des processus de gestion des comptes à privilèges.

    Base : ma propre expérience

  5. Certification ISACA CRISC

    Certified in Risk and Information Systems Control, délivrée en avril 2011.

    vérifier sur Credly ↗

Rôles et formation

Travailler avec moi : conseil et solutions