Over mij, Belgrado, Servië
Mark Emelianov
AI-native professional in governance, risico, beheersmaatregelen en compliance (GRC), meer dan 25 jaar in IT.
Ik werk AI-native: agents doen het voorwerk en ik ben eigenaar van de beslissingen en het bewijs. Mijn vakgebied is governance, risico, beheersmaatregelen, compliance, informatiebeveiliging en IT-audit. Ik ontwerp, rol uit en schaal beheersmaatregelen, meet ze en begeleid beoordelingen tot en met herstel, in grote nationale en multinationale bedrijven met verspreide teams.
Werk met mij: advies en oplossingen
Ervaring: ISO 27001-certificering en -hercertificering en SOC 2 Type I en Type II, voorbereiding op ISO 42001, implementatie en certificering van PCI DSS, en vele andere soorten audits (zie LinkedIn-ervaring).
- COBIT
- ITIL
- ISO 27001
- ISO 20000
- GDPR
- ISAE 3402
- SOC 1/2
- Basel II / AMA
- PCI DSS
Kennis
- Risicobeoordeling
- Externe audit
- GRC
- IS-compliance
- Adviesdiensten
- Regelgevende vereisten
- Naleving van regelgeving
- Analytische vaardigheden
- Windows-systeembeheer
- CRISC
Talen: Engels (volledig professioneel), Russisch (moedertaal)
Lid van ISACA (sinds Apr 2011) en de IIA (sinds Dec 2013). Publicaties: een boekenreeks over Microsoft Windows 2000 Server en Professional (BHV, 2000).
Buiten werktijd: ik laat honden uit. Nu agents het voorwerk doen, is daar tijd voor.
Nu
- Adviseur informatiebeveiligingscompliance sinds juli 2023: ISO 27001 en SOC 2, audits en hiaatanalyse.
- Schrijven over het in de praktijk laten werken van autonome AI-agents (zie Schrijven). Stand van oktober 2026.
→
Geselecteerd werk, gedateerd
Eerder werk
Data en reikwijdtes komen uit mijn eigen werkverleden. Werkgevers worden niet genoemd.
Keerpunten
-
Naar advies: ISO 27001- en SOC 2-kaders
Overgestapt naar advies over informatiebeveiligingscompliance: kaders, audits en hiaatanalyse.
Grondslag: mijn eigen ervaring -
Een GRC-kader op de CSA Cloud Controls Matrix
Bij een betalingsbedrijf, als Security Compliance Specialist: een hiërarchisch GRC-kader uitgerold op de CSA Cloud Controls Matrix, de mapping van beheersmaatregelen en taakworkflows voor ISMS-audits geautomatiseerd en interne beveiligingsbeoordelingen uitgevoerd.
Grondslag: mijn eigen ervaring -
IT Governance Manager
Bij een IT-dienstverlener tot okt 2022: een methodologie voor de beoordeling van algemene IT-beheersmaatregelen opgebouwd en getest in een pilot, interne en externe IT-audits gecoördineerd en een documentbeheerkader ontworpen op drie ITIL-kernprocessen.
Grondslag: mijn eigen ervaring -
IT Controls & Compliance Manager, VP
Bij een bank tot jan 2018: IT-audits gecoördineerd, inhoudelijk expert voor IT-risico’s en beheersmaatregelen, het interne controlesysteem en de Risk Control Matrix opgezet en processen voor het beheer van bevoorrechte accounts ontwikkeld.
Grondslag: mijn eigen ervaring -
ISACA CRISC-certificering
Gecertificeerd in Risk and Information Systems Control, afgegeven in april 2011.
verifieer op Credly ↗
Functies en opleiding
- Jul 2023 – nuInformatiebeveiligingscompliance, advies
- Jan – Jul 2023Security Compliance Specialist, betalingen
- Feb 2018 – Oct 2022Information Technology Governance Manager, IT-dienstverlening
- Jul 2012 – Jan 2018IT Controls & Compliance Manager, VP, bankwezen
- Mar 2011 – Jun 2012Information Technology and Security Manager, bankwezen
- Jun 2009 – Mar 2011IT Infrastructure Risk and Controls Manager, bankwezen
- Jan 2000 – Mar 2009Change Control and Compliance officer, bankwezen
- Jul 1998Microsoft MCP, MCSE, MCDBA, MCSA (niet meer actief)
- Sep 1990 – May 1996Master in de informatica (met onderscheiding), University of Aerospace Instrumentation