Сюда приходят, когда всё уже перепробовали
17 лет в ИТ и управлении технологическими рисками, из них 14 лет в аудите ИТ и внутреннем контроле. Плюс инженерная практика — редкое сочетание: разработчики не занимаются 152-ФЗ, а специалисты по комплаенсу не пишут код. Отсюда автоматизация, которая доходит до бизнес-цели и при этом проходит проверку.
- В ИТ и управлении рисками
- 17 лет
- Из них в аудите ИТ
- 14 лет
- Аудитов ИТ и ИБ
- 60+
- Практика
- Deloitte, PwC
- Членство IIA
- № 1711418
Марина Погодина
Основатель PROMAREN, руководитель направления AI и автоматизации.
- 17 лет в ИТ и управлении технологическими рисками, из них 14 лет в аудите ИТ и внутреннем контроле.
- Аудиты по стандартам SOX, COBIT 2019, COSO, ISO/IEC 27001 и 152-ФЗ.
- BI-дашборды, Python-скрипты и отчётность в одно нажатие для Набсовета и правления.
Международное членство
Институт внутренних аудиторов (IIA)
№ 1711418
Соединяю опыт аудита и AI-технологий, чтобы бизнес возвращал себе время и контроль — без хаоса и «чёрных ящиков». PROMAREN — это этичная автоматизация, где AI работает на людей, а не вместо них.
Четыре человека
С вами говорит основатель. Эти четверо работают с ней.
Ведущий архитектор
Что умеетПишет задание и как будете принимать работу, до начала кода
Разбирает, как должна работать система и где её можно проверить. По его заданию команда делает, вы принимаете.
СовмещаетПроверку по закону о персональных данных и все документы проекта. Как данные ходят по системе, знает он же — отдельному писателю пришлось бы идти к нему за каждым разделом.
СтекПроектирование систем, ГОСТ 34.602-2020, 152-ФЗ, модель угроз, криптозащита, предпроектное ТЗ, ПМИ, паспорт системы
Старший инженер AI
Что умеетДелает агента, который отвечает по вашим документам
Агент читает регламенты, прайсы и переписку и отвечает со ссылкой на документ. Если ответа нет — так и говорит.
СовмещаетСвязку с 1С. Когда агенту нужны номенклатура, остатки или документы, он берёт их из той же базы, что видит бухгалтерия. Цепочку от учёта до ответа клиенту ведёт один человек, и на стыке никто никого не ждёт.
СтекPython, FastAPI, LangChain, pgvector, YandexGPT, GigaChat, OData, HTTP-сервисы 1С, типовая конфигурация
Веб-разработчик кабинетов
Что умеетКабинет для клиентов и сотрудников и запуск у вас
Клиент сам смотрит заказ и документы, сотрудник — свои задачи. Подключает учёт, CRM или магазин, когда это нужно.
СовмещаетУстановку и настройку сервера. Кабинет собирается из готовых сборок, поэтому он же поднимает адрес, сертификат и доступы на вашей стороне. Учётные записи остаются ваши.
СтекNext.js, Payload CMS, MAX и Telegram SDK, REST, вебхуки Битрикс24 и amoCRM, Wildberries и Ozon API, Docker Compose, Nginx
Мобильный разработчик и тестировщик
Что умеетОдно приложение на iPhone и Android и выход в магазины
Пишет одно приложение на обе системы и публикует его в RuStore, App Store и Google Play.
СовмещаетПроверку перед сдачей. Одно приложение вместо двух оставляет ему время на сценарии: он проходит их сам и по тем же сценариям смотрит кабинет, прежде чем вы его увидите.
СтекDart, Flutter, RuStore SDK, App Store Connect, Google Play Console, Playwright, Postman
Когда зовём ещё одного
- Крупный кабинет и ГОСТ-приёмка
- Протокол испытаний по ГОСТ на крупном кабинете подписывает не тот, кто писал роли. Иначе дыры в доступе легко пропустить.
- Тяжёлая 1С:ERP
- Сотни нетиповых регистров — отдельный 1С-программист. Иначе агент над учётом ждёт, пока разберут базу.
- Один человек на разработку и серверы
- Сопровождение серверов и новая разработка не висят на одном человеке без запасного. Потеря такого человека останавливает и сдачу, и ежемесячную поддержку.
Почему автоматизация строится иначе
Программисты не знают про 152-ФЗ и бизнес-процессы, специалисты по комплаенсу не умеют автоматизировать. Путь прошёл через обе стороны — по порядку, а не параллельно.
Системный администратор
Знаю, как системы работают изнутри
Не по документации, а руками: серверы, доступы, интеграции, ночные инциденты.
Аудит ИТ-рисков
Знаю, где они ломаются
Двести с лишним проверок показывают не архитектуру, а места, в которых она не выдержала.
Информационная безопасность и комплаенс
Знаю, какие законы при этом нарушают
SOX, COBIT, COSO, ISO/IEC 27001, 152-ФЗ — со стороны того, кто проверяет, а не пересказывает.
Обратно в разработку
Строю с учётом всего перечисленного
Автоматизация, которую можно провести через аудит, а не только показать заказчику.
Где это наработано
Шесть компаний подряд, без пропусков между ними. Годы стоят колонкой — по ней стаж видно, не считая в уме.
2023–2025
Банк ТРАСТ
Аудит ИТ и информационной безопасности, автоматизация контрольных процедур.
2019–2023
МТС
Управление ИТ-рисками, автоматизация сегрегации обязанностей в биллинге.
2017–2019
Аэрофлот
Внутренний аудит ИТ, проверка соответствия стандартам и регламентам.
2016–2017
РЕНОВА
Аудит информационных систем группы, оценка ИТ-рисков.
2012–2015
X5 Retail Group
Аудит ИТ и ИБ в розничной сети, контроль доступов и данных.
2007–2012
Ашан
Системное администрирование и ИТ-контроль — та часть опыта, где видно, как системы устроены изнутри.
Два реестра, где нас записали не мы
Всё на этой странице можно сверить снаружи. Две записи — в карточке организации Яндекса и на бирже фриланса, где стаж и рейтинг считает площадка.
Яндекс Бизнес
PROMAREN · ИП Погодина Марина Юрьевна
- ИНН
- 615427582507
- Владение подтверждено
- 17.09.2026
- Часы
- пн–пт 9:00–18:00
Карточка организации в поиске и на картах. Заявки принимаем формой и в MAX, не через чат карточки.
Открыть карточкуFL.ru · биржа фриланса
Марина Погодина · верифицированный профиль
- На площадке
- 11 лет
- В категории «AI-агенты»
- 1-е место
- Работ в портфолио
- 10
Стаж, рейтинг и место в категории считает площадка, а не мы. Замер 20.09.2026; текущие значения — по ссылке.
Открыть портфолио
Двойная экспертиза
Аудиторская строгость и инженерная практика — два разных ремесла. Ценность не в каждом по отдельности, а в среднем столбце.
Аудит и риски
- Более 60 аудитов ИТ и ИБ
- SOX, ISO/IEC 27001, COBIT 2019
- 152-ФЗ и GDPR
- ЦБ РФ, BIG4, Минфин
Что даёт сочетание
- Каждый AI-процесс можно провести через аудит
- Снижение ручного трудадо 85%
- Окупаемость2–4 недели
Инженерия
- Python, JavaScript
- n8n, Make, Zapier
- RAG, AI-агенты, LLM
- Cursor, Next.js, Supabase
Три разбора
Разного масштаба и из разных отраслей. Общее в них одно: результат измерен, а не описан прилагательными.
Телеком · МТС
Сегрегация обязанностей в биллинге
- Что было
- Контроль разграничения прав вёлся руками. Проверка занимала недели, а риск злоупотребления оставался открытым всё это время.
- Что сделали
- Контрольные точки встроены прямо в процесс изменения ролей и доступов — проверка стала частью пайплайна, а не отдельной работой.
- Что получилось
- Нарушения ловятся до того, как сработают. Проверка — часы вместо недель.
Банковский сектор · Набсовет
Отчётность правлению в одно нажатие
- Что было
- Отчёт к заседанию собирался вручную: десятки источников, Excel и согласования по почте.
- Что сделали
- Агрегация на Python и BI-дашборды со сценарием под каждое заседание.
- Что получилось
- Минус 85% времени на подготовку. Отчёт готов к заседанию, а не к концу недели.
PROMAREN · Контент-завод
Публикации на 21 площадку
- Что было
- Ручная публикация занимала четыре часа в день, а работа с персональными данными несла риск по 152-ФЗ.
- Что сделали
- Пайплайн с проверкой качества и автопостингом, архитектура сверена с требованиями 152-ФЗ.
- Что получилось
- 80% рутины снято. Публикация — минуты вместо часов, журнал операций сохранён.
Чем отвечаем за данные и процессы
Шесть условий, на которых строится любая работа. Это не обещания на будущее — так устроена архитектура с первого дня.
- Данные остаются в России
- Обработка и хранение — на российских мощностях. Архитектура проектируется под это условие, а не подгоняется под него задним числом.
- Полный журнал операций
- Каждый шаг конвейера пишется в журнал: видно, что произошло, когда и по чьей команде. Аудит проходится по записям, а не по объяснениям.
- 152-ФЗ и GDPR
- Собираем только те данные, на которые есть согласие, и ровно в том объёме, который нужен процессу.
- Человек принимает решения
- AI готовит и предлагает, решение остаётся за сотрудником. Автоматизация без права последнего слова — это не экономия, а перенос риска.
- Стандарты, а не общие слова
- ISO/IEC 27001, COBIT 2019, COSO — те же рамки, по которым основатель шестьдесят с лишним раз проверяла чужие системы.
- Отчётность в реальном времени
- Статистика и метрики доступны, пока процесс идёт, а не в конце месяца сводкой.
Кому это подходит
Две задачи, которые берём. Если ваша не похожа ни на одну — напишите, скажем честно, наша она или нет.
Бизнесу
Автоматизация, которая пройдёт аудит
Когда процесс надо не просто ускорить, а сделать так, чтобы он выдержал проверку.
- 152-ФЗ и комплаенс с первого дня, а не после замечания
- Сегрегация обязанностей, контрольные процедуры, отчётность Набсовету
- BI-дашборды и отчёты в одно нажатие
Экспертам и блогерам
Контент на потоке без потери голоса
Когда публикации надо поставить на конвейер, а звучать они должны по-прежнему вашим языком.
- AI-контент на 21 площадку с проверкой качества
- Автопостинг, боты и небольшие воронки
- Экспертный блог и посадочные страницы
Частые вопросы о Марине Погодиной и PROMAREN
Марина Погодина. Начинала сисадмином — знает, как системы работают изнутри. Потом 17 лет в ИТ и управлении технологическими рисками, из них 14 лет в аудите ИТ и внутреннем контроле — знает, где они ломаются. Более 60 аудитов ИТ и информационной безопасности. Дальше — ИБ и соответствие требованиям (152-ФЗ, ISO 27001, SOX, COBIT 2019, GDPR), сторона регулятора и взаимодействие с ЦБ РФ, Минфином и BIG4. Сейчас вернулась в IT и строит автоматизацию уже с учётом всего вышесказанного. Такой комбинации — инженерия плюс аудит плюс соответствие требованиям — на рынке больше нет.
С 2019 автоматизирует процессы через Python, дашборды BI и сборки без кода (Make, n8n). С 2024 — AI-агенты, RAG-системы, автопостинг, разработка через Cursor. Каждое решение проходит ту же проверку, что она прогоняла в аудите: есть ли след в логах, что с персональными данными, можно ли показать регулятору. Автоматизация, которая не проходит этот фильтр, в работу не берётся.
Да. Обработка и хранение в РФ, соответствие 152-ФЗ и GDPR. Каждый конвейер пишется в журнал, доступы разделены, лишние данные не собираются. Стандарты, к которым приводим решения: ISO/IEC 27001, COBIT 2019, COSO. Если надо — делаем карту рисков и отдаём её заказчику до запуска.
Три типа. Первое — контроль и соответствие требованиям: разделение полномочий в биллинге, отчётность Набсовета, дашборды в один клик. Второе — AI и контент: конвейеры на 21 площадку, боты, поисковые воронки. Третье — ревизия чужой автоматизации: приходят, когда внедрили что-то «как у всех», а оно фонит по рискам или не окупается. Тогда показываем, что перестроить и почему.
Четыре человека. С вами говорит основатель Марина Погодина, они работают с ней. Ведущий архитектор пишет задание и правила приёмки до кода, он же готовит документы проекта и проверку по закону о персональных данных. Старший инженер AI делает агента по вашим документам и сам же связывает его с учётной базой 1С. Веб-разработчик кабинетов делает кабинет для клиентов и сотрудников, он же поднимает сервер и доступы на вашей стороне. Мобильный разработчик и тестировщик — одно приложение на iPhone и Android, выход в магазины и проверка перед сдачей. Смежную работу берёт тот, кто и так знает систему. Где так нельзя, сказано вслух: на крупном внедрении 1С:ERP разработку и независимую приёмку не совмещаем. Состав — на /about/#team.
LinkedIn · Telegram @promaren · YouTube · Дзен · VK · RuTube · Max · Pinterest · Instagram. Все актуальные ссылки — внизу страницы и в профиле на /about.
Напишите задачу через форму на /contacts — опишите, что не получается. Ответим, можно ли это автоматизировать и как (иногда правильный ответ — «не автоматизировать, а поменять процесс»). Короткий разговор обычно экономит пару недель в сравнении со стандартным заходом через ТЗ.
Задача, которую никто не может решить
Расскажите, что не получается. Ответим, можно ли это автоматизировать, во сколько обойдётся и за какой срок — до всякого договора.