Основатель
Ко мне приходят, когда всё уже перепробовали
17 лет в ИТ и управлении технологическими рисками, из них 14 лет в аудите ИТ и внутреннем контроле. Плюс инженерная практика — редкое сочетание: разработчики не занимаются 152-ФЗ, а специалисты по комплаенсу не пишут код. Отсюда автоматизация, которая доходит до бизнес-цели и при этом проходит проверку.
- В ИТ и управлении рисками
- 17 лет
- Из них в аудите ИТ
- 14 лет
- Аудитов ИТ и ИБ
- 60+
- Практика
- Deloitte, PwC
- Членство IIA
- № 1711418
Кто делает
Марина Погодина
Основатель PROMAREN, руководитель направления AI и автоматизации.
- 17 лет в ИТ и управлении технологическими рисками, из них 14 лет в аудите ИТ и внутреннем контроле.
- Аудиты по стандартам SOX, COBIT 2019, COSO, ISO/IEC 27001 и 152-ФЗ.
- BI-дашборды, Python-скрипты и отчётность в одно нажатие для Набсовета и правления.
Международное членство
Институт внутренних аудиторов (IIA)
№ 1711418
Соединяю опыт аудита и AI-технологий, чтобы бизнес возвращал себе время и контроль — без хаоса и «чёрных ящиков». PROMAREN — это этичная автоматизация, где AI работает на людей, а не вместо них.
Почему так
Почему я строю автоматизацию иначе
Программисты не знают про 152-ФЗ и бизнес-процессы, специалисты по комплаенсу не умеют автоматизировать. Путь прошёл через обе стороны — по порядку, а не параллельно.
Системный администратор
Знаю, как системы работают изнутри
Не по документации, а руками: серверы, доступы, интеграции, ночные инциденты.
Аудит ИТ-рисков
Знаю, где они ломаются
Двести с лишним проверок показывают не архитектуру, а места, в которых она не выдержала.
Информационная безопасность и комплаенс
Знаю, какие законы при этом нарушают
SOX, COBIT, COSO, ISO/IEC 27001, 152-ФЗ — со стороны того, кто проверяет, а не пересказывает.
Обратно в разработку
Строю с учётом всего перечисленного
Автоматизация, которую можно провести через аудит, а не только показать заказчику.
Чем подкреплено
Где это наработано
Шесть компаний подряд, без пропусков между ними. Годы стоят колонкой — по ней стаж видно, не считая в уме.
2023–2025
Банк ТРАСТ
Аудит ИТ и информационной безопасности, автоматизация контрольных процедур.
2019–2023
МТС
Управление ИТ-рисками, автоматизация сегрегации обязанностей в биллинге.
2017–2019
Аэрофлот
Внутренний аудит ИТ, проверка соответствия стандартам и регламентам.
2016–2017
РЕНОВА
Аудит информационных систем группы, оценка ИТ-рисков.
2012–2015
X5 Retail Group
Аудит ИТ и ИБ в розничной сети, контроль доступов и данных.
2007–2012
Ашан
Системное администрирование и ИТ-контроль — та часть опыта, где видно, как системы устроены изнутри.
На чём
Двойная экспертиза
Аудиторская строгость и инженерная практика — два разных ремесла. Ценность не в каждом по отдельности, а в среднем столбце.
Аудит и риски
- Более 60 аудитов ИТ и ИБ
- SOX, ISO/IEC 27001, COBIT 2019
- 152-ФЗ и GDPR
- ЦБ РФ, BIG4, Минфин
Что даёт сочетание
- Каждый AI-процесс можно провести через аудит
- Снижение ручного трудадо 85%
- Окупаемость2–4 недели
Инженерия
- Python, JavaScript
- n8n, Make, Zapier
- RAG, AI-агенты, LLM
- Cursor, Next.js, Supabase
Что получилось
Три разбора
Разного масштаба и из разных отраслей. Общее в них одно: результат измерен, а не описан прилагательными.
Телеком · МТС
Сегрегация обязанностей в биллинге
- Что было
- Контроль разграничения прав вёлся руками. Проверка занимала недели, а риск злоупотребления оставался открытым всё это время.
- Что сделали
- Контрольные точки встроены прямо в процесс изменения ролей и доступов — проверка стала частью пайплайна, а не отдельной работой.
- Что получилось
- Нарушения ловятся до того, как сработают. Проверка — часы вместо недель.
Банковский сектор · Набсовет
Отчётность правлению в одно нажатие
- Что было
- Отчёт к заседанию собирался вручную: десятки источников, Excel и согласования по почте.
- Что сделали
- Агрегация на Python и BI-дашборды со сценарием под каждое заседание.
- Что получилось
- Минус 85% времени на подготовку. Отчёт готов к заседанию, а не к концу недели.
PROMAREN · Контент-завод
Публикации на 21 площадку
- Что было
- Ручная публикация занимала четыре часа в день, а работа с персональными данными несла риск по 152-ФЗ.
- Что сделали
- Пайплайн с проверкой качества и автопостингом, архитектура сверена с требованиями 152-ФЗ.
- Что получилось
- 80% рутины снято. Публикация — минуты вместо часов, журнал операций сохранён.
Чем рискуем
Чем отвечаем за данные и процессы
Шесть условий, на которых строится любая работа. Это не обещания на будущее — так устроена архитектура с первого дня.
- Данные остаются в России
- Обработка и хранение — на российских мощностях. Архитектура проектируется под это условие, а не подгоняется под него задним числом.
- Полный журнал операций
- Каждый шаг пайплайна пишется в лог: видно, что произошло, когда и по чьей команде. Аудит проходится по записям, а не по объяснениям.
- 152-ФЗ и GDPR
- Собираем только те данные, на которые есть согласие, и ровно в том объёме, который нужен процессу.
- Человек принимает решения
- AI готовит и предлагает, решение остаётся за сотрудником. Автоматизация без права последнего слова — это не экономия, а перенос риска.
- Стандарты, а не общие слова
- ISO/IEC 27001, COBIT 2019, COSO — те же рамки, по которым я шестьдесят с лишним раз проверяла чужие системы.
- Отчётность в реальном времени
- Статистика и метрики доступны, пока процесс идёт, а не в конце месяца сводкой.
Кому
Кому это подходит
Две задачи, за которые берусь. Если ваша не похожа ни на одну — напишите, скажу честно, наша она или нет.
Бизнесу
Автоматизация, которая пройдёт аудит
Когда процесс надо не просто ускорить, а сделать так, чтобы он выдержал проверку.
- 152-ФЗ и комплаенс с первого дня, а не после замечания
- Сегрегация обязанностей, контрольные процедуры, отчётность Набсовету
- BI-дашборды и отчёты в одно нажатие
Экспертам и блогерам
Контент на потоке без потери голоса
Когда публикации надо поставить на конвейер, а звучать они должны по-прежнему вашим языком.
- AI-контент на 21 площадку с проверкой качества
- Автопостинг, боты и небольшие воронки
- Экспертный блог и посадочные страницы
Вопросы
Частые вопросы о Марине Погодиной и PROMAREN
Что дальше
Задача, которую никто не может решить
Расскажите, что не получается. Отвечу, можно ли это автоматизировать, во сколько обойдётся и за какой срок — до всякого договора.