Mark Emelianov

Security compliance you can prove, even when AI agents do the work.

I am a security compliance specialist: ISO 27001, SOC 2, ISO 42001 and the EU AI Act, from gap analysis to audit. I help security and compliance leaders keep their controls and evidence solid as AI agents join the work.

My working rule: agents will be wrong, so build so it doesn't matter. I run my own work with a fleet of AI agents under approval gates, isolation and evidence, and bring that method to governance, risk and compliance. The projects and guides here show it in practice.

Arbeta med mig Läs de sju principerna Prova portarna

Mark Emelianov, security compliance specialist. Track record

Portlabbet en liten simulering

  1. 🤖Agent
  2. 🔍Granskning
  3. 🛡Skanning
  4. 👤Ägare
  5. 🏁Kärna
  • Agenten föreslår en ändring
  • Granskning: läser exakt den commit som skickats in, ser bra ut
  • Skanning: inga organisationsdata hittades
  • Ägare: godkände sammanfogningen
  • Kärna: sammanfogad, register förd

1sammanfogade0fel begränsade

Granskningen är knuten till exakt den commit som skickats in; skanningen stoppar organisationsdata; ägaren godkänner sammanfogningen. Inget här är verkliga data.

Sju principer

En metod i sju principer. Varje princip länkar till sitt underlag.

  1. 1Agenter kommer att ha fel.Utgå från att varje agent kan ha fel eller manipuleras; utforma så att ett misstag inte når långt.
  2. 2Hårda kontroller slår goda avsikter.Sandlådor, isolering och begränsade behörigheter skyddar mer än promptar eller instruktionsfiler.
  3. 3Sätt portar, isolera, för register.Ingen viktig ändring utan en port; det som ska hållas isär hålls isär; varje steg lämnar ett register.
  4. 4Människor äger besluten och underlaget.Agenter gör grovjobbet; människor beslutar och äger underlaget.
  5. 5Regelefterlevnad är en biprodukt av gott arbete.Underlag bör komma ur själva arbetet, så att insamling och kontroll kan automatiseras.
  6. 6Relationer är data.Krav, kontroll, underlag, risk och iakttagelse hör ihop som länkade poster med en historik.
  7. 7Visa metoden, inte uppsättningen.Metoden delas öppet; namn, värdar och företagsdata delas inte.

Läs principerna i sin helhet

Så är webbplatsen uppbyggd

Fyra delar, från idéer till person. Börja var som helst.

Idéer

Vad jag tycker och varför.

Praktik

Hur det ser ut när det är byggt.

Referens

Var du kan läsa vidare.

Person

Vem som står bakom.

Senaste texterna

All text