Mark Emelianov

Security compliance you can prove, even when AI agents do the work.

I am a security compliance specialist: ISO 27001, SOC 2, ISO 42001 and the EU AI Act, from gap analysis to audit. I help security and compliance leaders keep their controls and evidence solid as AI agents join the work.

My working rule: agents will be wrong, so build so it doesn't matter. I run my own work with a fleet of AI agents under approval gates, isolation and evidence, and bring that method to governance, risk and compliance. The projects and guides here show it in practice.

Samenwerken Lees de zeven principes Probeer de poorten

Poortlab een kleine simulatie

  1. 🤖Agent
  2. 🔍Review
  3. 🛡Scan
  4. 👤Eigenaar
  5. 🏁Core
  • Agent stelt een wijziging voor
  • Review: leest de exacte commit, ziet er goed uit
  • Scan: geen organisatiegegevens gevonden
  • Eigenaar: heeft de merge goedgekeurd
  • Core: samengevoegd, registratie bewaard

1samengevoegd0fouten ingedamd

De review is gebonden aan de exacte commit; de scan blokkeert organisatiegegevens; de eigenaar keurt de merge goed. Niets hier zijn echte gegevens.

Zeven principes

Eén aanpak in zeven principes. Elk principe verwijst naar zijn bewijs.

  1. 1Agents zullen fouten maken.Ga ervan uit dat elke agent fout of gemanipuleerd kan zijn; ontwerp zo dat een fout niet ver kan reiken.
  2. 2Harde beheersmaatregelen winnen het van goede bedoelingen.Sandboxing, isolatie en beperkte toegangsgegevens beschermen meer dan prompts of instructiebestanden.
  3. 3Poort, isoleer, leg vast.Geen belangrijke wijziging zonder poort; wat gescheiden moet blijven, blijft gescheiden; elke stap laat een registratie na.
  4. 4Mensen zijn eigenaar van beslissingen en bewijs.Agents doen het voorwerk; mensen beslissen en zijn eigenaar van het bewijs.
  5. 5Compliance is een bijproduct van goed werk.Bewijs moet uit het werk zelf voortkomen, zodat het verzamelen en controleren ervan geautomatiseerd kan worden.
  6. 6Relaties zijn gegevens.Vereiste, beheersmaatregel, bewijs, risico en bevinding horen bij elkaar als gekoppelde registraties met een geschiedenis.
  7. 7Toon de methode, niet de opzet.De methode wordt openlijk gedeeld; namen, hosts en bedrijfsgegevens niet.

Lees de principes volledig

Hoe deze site is opgebouwd

Vier delen, van ideeën tot persoon. Begin waar u wilt.

Recente teksten

Alle teksten