GRC & InfoSec Executive Consultant | Драйвер бизнес-роста, комплаенса и информационной безопасности

Сертифицированный эксперт в области GRC, информационной безопасности и защиты персональных данных с опытом работы более 10 лет StartupFellows. Специализируюсь на трансформации комплаенса из статьи расходов в конкурентное преимущество для быстрорастущих технологических компаний и enterprise-продуктов. Универсальный консультант с опытом работы как с корпоративными гигантами, так и со стартапами ранних стадий. Разрабатываю точечные стратегические и тактические решения, помогающие технологическим компаниям плавно масштабироваться — от проверки гипотез и запуска MVP до соответствия требованиям жесткого Enterprise-рынка. Обладаю подтвержденным опытом проектирования, внедрения и масштабирования систем GRC, ИБ (ISMS) и конфиденциальности данных (PIMS) с нуля. Помогаю бизнесу минимизировать риски, защищать нематериальные активы и безболезненно проходить проверки крупных вендоров (KYC/CDD/EDD), что ускоряет B2B-продажи и выход на международные рынки. • Ключевая экспертиза: GRC-стратегия, Data Governance (управление данными), управление рисками третьих сторон (TPRM), безопасность цепочек поставок, непрерывность бизнеса и аварийное восстановление (BCP/DRP). • Регуляторные рамки и стандарты: Международный и локальный опыт, включая FedRAMP, DoD IL4, GDPR, CCPA, HIPAA, PCI DSS, ФЗ-152, PIPL, а также ISO 27k, ISO 22301, ISO 27701, NIST CSF, NIST RMF и COBIT. • Опыт в индустриях: IT & SaaS, FinTech и ритейл-банкинг, InsurTech, HealthTech, логистика и Supply Chain, производство. КЛЮЧЕВЫЕ КОМПЕТЕНЦИИ И ЭКСПЕРТИЗА Стратегическая архитектура GRC и информационной безопасности • Интеграция фреймворков: Проектирование и внедрение систем ИБ (ISMS) и конфиденциальности (PIMS) под бизнес-цели компании на базе ISO 27k, NIST CSF и NIST 800-53 без потери гибкости процессов разработки. • Управление документацией: Разработка и ведение жизненного цикла Written Information Security Programs (WISP), комплексных корпоративных политик и операционных процедур. Data Governance и соответствие мировым стандартам приватности • Архитектура конфиденциальности: Сквозное управление жизненным циклом данных — обнаружение (data discovery), классификация, маппинг и продвинутые механизмы защиты. • Готовность к международному комплаенсу: Проведение комплексного GAP-анализа, оценки зрелости процессов и внедрение программ для трансграничных операций (GDPR, CCPA, HIPAA, ФЗ-152). • Обеспечение устойчивости бизнеса: Создание работающих планов непрерывности бизнеса (BCP) и аварийного восстановления (DRP) в соответствии с требованиями DORA, PRA и ISO 22301. Бизнес- и технологический консалтинг (от Pre-Sale до Delivery) • Поддержка Enterprise-продаж: Разработка целевой архитектуры решений (Target Solution Architecture), проведение As-Is / GAP-анализа и подготовка pre-sale предложений для закрытия крупных B2B-сделок. • Продвинутый продуктовый анализ: Синхронизация потребностей бизнеса с инжинирингом: трассируемость требований, прототипирование UI, проведение Discovery-сессий и контроль приемочного тестирования (UAT). ЛИДЕРСТВО И SOFT SKILLS • Управление стейкхолдерами и изменениями: Уникальная способность находить общий язык и синхронизировать цели внутренних технических команд, топ-менеджмента (C-level) и внешних регуляторов. • Руководство командой и менторинг: Опыт создания высокоэффективных кросс-функциональных консалтинговых команд, разработки планов индивидуального развития (PDP) и формирования внутренних баз знаний по GRC. • Развитие культуры безопасности: Создание и проведение кастомизированных тренингов по информационной безопасности и конфиденциальности данных как для корпоративных клиентов, так и для внутренних команд. • Разрешение конфликтов: Активное слушание, поиск первопричин разногласий и выработка взаимовыгодных решений (win-win). ПРИМЕРЫ ВЫПОЛНЕННЫХ ПРОЕКТОВ Решение по управлению данными и соблюдению законов (Data Retention) • Индустрия: Страхование • Основной вклад: Руководил кросс-функциональной командой при проектировании и внедрении корпоративной системы удержания данных на базе Microsoft Purview. Проект был направлен на обеспечение строгого соответствия меняющимся требованиям к жизненному циклу информации, хранению документов, управлению электронными записями и минимизации данных. Разработал стратегии вывода решения в продакшн, форматы коммуникации и тренинги для сотрудников по управлению большими объемами данных. Глобальная ИТ-стратегия, BCP и DRP на уровне организации • Компания/Клиент: EPAM Systems для крупной страховой компании • Основной вклад: В качестве GRC-консультанта спроектировал единую масштабируемую стратегию и фреймворк системы управления непрерывностью бизнеса (BCMS) для ключевых направлений. Решение было успешно интегрировано в мультирегиональные бизнес-подразделения в США, Европе и Азии. Разработал стратегию внутренних коммуникаций и обучения сотрудников. Data Governance для MVP Дата-Лейка (Data Lake) • Индустрия: Ритейл и дистрибуция • Основной вклад: Провел оценку существующих практик управления данными для обеспечения безопасной синхронизации данных из основных систем клиента в Data Lake. Спроектировал политики, контроли и организационные структуры для создания полноценного Data Governance Framework (DGF). • Технологическая среда: AWS Data Lake. Дата-комплаенс внутреннего портала в сфере Life Sciences • Индустрия: Здравоохранение и Life Sciences • Основной вклад: Руководил проектной командой при проведении комплексного GAP-анализа на соответствие требованиям GDPR и HIPAA для внутреннего портала. Синхронизировал существующие контроли безопасности с международными стандартами, определил шаги по устранению уязвимостей и задокументировал целевую операционную модель программы (Access Control Program). Автоматизированная программа комплаенса CCPA • Индустрия: Туризм и индустрия гостеприимства • Основной вклад: Разработал программный фреймворк комплаенса для автоматизации обработки запросов прав потребителей на доступ к данным (Data Access Rights) и создания единого контура хранения PII (персональных данных). Установил надежный процесс онбординга новых приложений, работающих с конфиденциальными данными.

Мария Склярова·

1

·0·

2026-10-21

·Обсудить в Telegram