Isms Audit Expert
alirezarezvani/claude-skills/ra-qm-team/skills/isms-audit-expert作者 alirezarezvani19392f7a0826無授權條款27K 個星標收錄於 2026年10月8日更新於 2026年10月8日儲存庫5 週前更新
Information Security Management System (ISMS) audit expert for ISO 27001 compliance verification, security control assessment, and certification support. Use when the user mentions ISO 27001, ISMS audit, Annex A controls, Statement of Applicability (SOA), gap analysis, nonconformity management, internal audit, surveillance audit, or security certification preparation. Helps review control implementation evidence, document audit findings, classify nonconformities, generate risk-based audit plans, map controls to Annex A requirements, prepare Stage 1 and Stage 2 audit documentation, and support corrective action workflows.
僅公開檔案列表。將技能安裝到工作區後即可檢視檔案內容。
| 路徑 | 大小 | 類型 |
|---|---|---|
| references/cloud-security-audit.md | 6.1 KB | text/markdown |
| references/iso27001-audit-methodology.md | 6.6 KB | text/markdown |
| references/iso27001_audit_playbook.md | 9.4 KB | text/markdown |
| references/security-control-testing.md | 7 KB | text/markdown |
| scripts/isms_audit_scheduler.py | 8.9 KB | text/plain |
| SKILL.md | 7.5 KB | text/markdown |
來源與署名
來源：alirezarezvani/claude-skills位於ra-qm-team/skills/isms-audit-expert提交19392f7
授權條款： 無授權條款
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
更多來自 alirezarezvani/claude-skills 的技能
Chaos Engineering
alirezarezvani
設計安全的混沌工程實驗，涵蓋假設、爆炸半徑估算、中止條件與事後檢討。
Feature Flags Architect
alirezarezvani
指導功能旗標全生命週期：分類旗標、規劃發布、稽核終止開關並掃描旗標債務。
Slo Architect
alirezarezvani
定義、審查與營運 SLO、SLI 及錯誤預算，內含三個只用標準函式庫的 Python 工具與參考指南。
General Counsel Advisor
alirezarezvani
面向新創公司的總法律顧問輔助：合約風險審查、智慧財產策略、條款清單解讀與法規風險盤點。
Run
alirezarezvani
執行一次手動自動研究實驗迭代：檢視歷史、做一處修改、提交、評估，並保留或丟棄結果。
Ux Researcher Designer
alirezarezvani
UX 研究工具組，用於產生資料驅動的人物誌、旅程地圖、可用性測試計畫與研究綜整。
更多Security技能
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
Secops Triage
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
Secops Investigate
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。