Обо мне, Белград, Сербия
Mark Emelianov
Специалист по управлению, рискам, контролям и комплаенсу в формате AI-native, более 25 лет в ИТ.
Я работаю в формате AI-native: агенты делают черновую работу, а решения и доказательства остаются за мной. Моя область — управление, риски, контроли, комплаенс, информационная безопасность и ИТ-аудит. Я проектирую, внедряю и масштабирую контроли, измеряю их и веду оценки до устранения замечаний в крупных национальных и международных компаниях с распределёнными командами.
Сотрудничество: консалтинг и решения
Опыт: сертификация и ресертификация по ISO 27001, SOC 2 Type I и Type II, подготовка к ISO 42001, внедрение и сертификация PCI DSS и многие другие виды аудитов (см. опыт в LinkedIn).
- COBIT
- ITIL
- ISO 27001
- ISO 20000
- GDPR
- ISAE 3402
- SOC 1/2
- Basel II / AMA
- PCI DSS
Знания
- Оценка рисков
- Внешний аудит
- GRC
- Комплаенс в области ИБ
- Консалтинговые услуги
- Регуляторные требования
- Регуляторный комплаенс
- Аналитические навыки
- Администрирование Windows
- CRISC
Языки: английский (профессиональный), русский (родной)
Член ISACA (с апр 2011) и IIA (с дек 2013). Публикации: серия книг о Microsoft Windows 2000 Server и Professional (BHV, 2000).
Вне работы: я выгуливаю собак. Когда агенты делают черновую работу, на это есть время.
Сейчас
- Консалтинг по комплаенсу в области информационной безопасности с июля 2023 года: ISO 27001 и SOC 2, аудиты и анализ разрывов.
- Пишу о том, как на практике работать с автономными ИИ-агентами (см. Тексты). По состоянию на октябрь 2026.
→
Избранные работы, с датами
Что сделано
Даты и области работ взяты из моего собственного рабочего опыта. Работодатели не называются.
Поворотные моменты
-
В консалтинг: фреймворки ISO 27001 и SOC 2
Перешёл в консалтинг по комплаенсу в области информационной безопасности: стандарты, аудиты и анализ разрывов.
Основа: мой собственный опыт -
GRC-фреймворк на основе CSA Cloud Controls Matrix
В платёжной компании, в роли специалиста по комплаенсу в области безопасности: внедрил иерархический GRC-фреймворк на основе CSA Cloud Controls Matrix, автоматизировал сопоставление контролей и рабочие процессы задач для аудитов СУИБ и проводил внутренние оценки безопасности.
Основа: мой собственный опыт -
IT Governance Manager
В компании, оказывающей ИТ-услуги, до октября 2022 года: создал и опробовал в пилоте методологию оценки общих ИТ-контролей, координировал внутренние и внешние ИТ-аудиты и разработал фреймворк управления документами на трёх основных процессах ITIL.
Основа: мой собственный опыт -
IT Controls & Compliance Manager, VP
В банке до января 2018 года: координировал ИТ-аудиты, был профильным экспертом по ИТ-рискам и контролям, создал систему внутреннего контроля и матрицу рисков и контролей и разработал процессы управления привилегированными учётными записями.
Основа: мой собственный опыт -
Сертификация ISACA CRISC
Certified in Risk and Information Systems Control, выдана в апреле 2011 года.
проверить на Credly ↗
Роли и образование
- Jul 2023 – сейчасКомплаенс в области информационной безопасности, консалтинг
- Jan – Jul 2023Специалист по комплаенсу в области безопасности, платежи
- Feb 2018 – Oct 2022Руководитель по управлению информационными технологиями, ИТ-услуги
- Jul 2012 – Jan 2018IT Controls & Compliance Manager, VP, банковская сфера
- Mar 2011 – Jun 2012Руководитель по информационным технологиям и безопасности, банковская сфера
- Jun 2009 – Mar 2011Руководитель по рискам и контролям ИТ-инфраструктуры, банковская сфера
- Jan 2000 – Mar 2009Специалист по управлению изменениями и комплаенсу, банковская сфера
- Jul 1998Microsoft MCP, MCSE, MCDBA, MCSA (более не действуют)
- Sep 1990 – May 1996Степень магистра по информатике (с отличием), Университет аэрокосмического приборостроения