O meni, Beograd, Srbija
Mark Emelianov
AI-nativni stručnjak za upravljanje, rizik, kontrole i usklađenost, više od 25 godina u IT-u.
Radim AI-nativno: agenti obavljaju posao na terenu, a ja odgovaram za odluke i dokaze. Moja oblast su upravljanje, rizik, kontrole, usklađenost, informaciona bezbednost i IT revizija. Dizajniram, uvodim i skaliram kontrole, merim ih i vodim procene sve do otklanjanja nalaza, u velikim nacionalnim i multinacionalnim kompanijama sa distribuiranim timovima.
Saradnja sa mnom: savetovanje i rešenja
Iskustvo: sertifikacija i resertifikacija po ISO 27001 i SOC 2 Type I i Type II, priprema za ISO 42001, uvođenje i sertifikacija PCI DSS i mnoge druge vrste revizija (pogledajte iskustvo na LinkedIn-u).
- COBIT
- ITIL
- ISO 27001
- ISO 20000
- GDPR
- ISAE 3402
- SOC 1/2
- Basel II / AMA
- PCI DSS
Znanje
- Procena rizika
- Eksterna revizija
- GRC
- Usklađenost informacionih sistema
- Konsultantske usluge
- Regulatorni zahtevi
- Regulatorna usklađenost
- Analitičke veštine
- Administracija Windows sistema
- CRISC
Jezici: engleski (profesionalno), ruski (maternji)
Član ISACA (od apr 2011) i IIA (od dec 2013). Publikacije: serija knjiga o Microsoft Windows 2000 Server i Professional (BHV, 2000).
Van dužnosti: šetam pse. Dok agenti obavljaju posao na terenu, ima vremena za to.
Sada
- Savetovanje o usklađenosti informacione bezbednosti od jula 2023: ISO 27001 i SOC 2, revizije i analiza jaza.
- Pišem o vođenju autonomnih AI agenata u praksi (vidi Tekstovi). Stanje na oktobar 2026.
→
Odabrani radovi, datirani
Dosadašnji rad
Datumi i obimi potiču iz mog sopstvenog radnog iskustva. Poslodavci nisu imenovani.
Prelomni trenuci
-
U konsalting: okviri ISO 27001 i SOC 2
Prelazak u savetovanje o usklađenosti informacione bezbednosti: okviri, revizije i analiza jaza.
Osnova: moje sopstveno iskustvo -
GRC okvir na CSA Cloud Controls Matrix
U kompaniji za plaćanja, kao specijalista za bezbednosnu usklađenost: uveo hijerarhijski GRC okvir na CSA Cloud Controls Matrix, automatizovao mapiranje kontrola i tokove zadataka za revizije ISMS-a i vodio interne bezbednosne procene.
Osnova: moje sopstveno iskustvo -
Menadžer za upravljanje IT-om
U IT uslužnoj kompaniji do okt 2022: izgradio i pilotirao metodologiju procene opštih IT kontrola, koordinisao interne i eksterne IT revizije i dizajnirao okvir za upravljanje dokumentima na tri ključna ITIL procesa.
Osnova: moje sopstveno iskustvo -
Menadžer za IT kontrole i usklađenost, VP
U banci do jan 2018: koordinisao IT revizije, bio stručnjak za IT rizik i kontrole, uspostavio Sistem internih kontrola i Matricu kontrole rizika i razvio procese upravljanja privilegovanim nalozima.
Osnova: moje sopstveno iskustvo -
ISACA CRISC sertifikacija
Sertifikovan za rizik i kontrolu informacionih sistema (CRISC), izdato u aprilu 2011.
proverite na Credly-ju ↗
Uloge i obrazovanje
- jul 2023 – danasUsklađenost informacione bezbednosti, konsalting
- jan – jul 2023Specijalista za bezbednosnu usklađenost, plaćanja
- feb 2018 – okt 2022Menadžer za upravljanje informacionim tehnologijama, IT usluge
- jul 2012 – jan 2018Menadžer za IT kontrole i usklađenost, VP, bankarstvo
- mar 2011 – jun 2012Menadžer za informacione tehnologije i bezbednost, bankarstvo
- jun 2009 – mar 2011Menadžer za rizike i kontrole IT infrastrukture, bankarstvo
- jan 2000 – mar 2009Službenik za kontrolu promena i usklađenost, bankarstvo
- jul 1998Microsoft MCP, MCSE, MCDBA, MCSA (povučeno)
- sep 1990 – maj 1996Magistar računarskih nauka (sa pohvalom), Univerzitet vazduhoplovnog instrumentarstva