📦

isms-audit-expert

Name: isms-audit-expert
Author: davila7

مراجعة المحتوى r2 مخاطر منخفضة ⚙️ الأوامر الخارجية

إجراء مراجعات تدقيق ISO 27001 لنظام ISMS

يجب على فرق ISMS تخطيط عمليات التدقيق، وتقييم الضوابط، وإعداد الأدلة عبر العديد من مجالات الأمن. توفر هذه المهارة إرشادات منظمة لتدقيق ISO 27001، ومطالبات لمراجعة الضوابط، ودعمًا لإعداد التقارير.

يدعم: Claude Codex Code(CC)

🥈 80 فضي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "isms-audit-expert" from https://skillstore.io/skills/davila7-isms-audit-expert.md and its manifest at https://skillstore.io/api/skills/davila7-isms-audit-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/davila7-isms-audit-expert.md manifest موقَّع GET /api/skills/davila7-isms-audit-expert/manifest lockfile موقَّع GET /api/skills/davila7-isms-audit-expert/lockfile

اختبرها

جارٍ استخدام "isms-audit-expert". أحتاج إلى خطة تدقيق ISO 27001 لضوابط الوصول والاستجابة للحوادث.

النتيجة المتوقعة:

خطة تدقيق موجزة تتضمن الأهداف والنطاق ومجموعات المقابلات وطلبات الأدلة وإرشادات اختيار العينات وجدولًا زمنيًا للتقارير.

جارٍ استخدام "isms-audit-expert". مراجعات الوصول لدينا غير متسقة والأدلة غير مكتملة.

النتيجة المتوقعة:

بيان نتيجة يوضح فجوة الأدلة والمخاطر الأمنية والتأثير المحتمل على الضوابط والإجراء التصحيحي والمالك وتاريخ الاستحقاق.

جارٍ استخدام "isms-audit-expert". نحن نستعد لتدقيق شهادة المرحلة 1.

النتيجة المتوقعة:

قائمة تحقق للجاهزية تغطي نطاق ISMS، وبيان قابلية التطبيق، ومعالجة المخاطر، والتدقيق الداخلي، ومراجعة الإدارة، والإجراءات التصحيحية المفتوحة.

التدقيق الأمني

مخاطر منخفضة

v9 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 19 static findings are false positives because they identify Markdown formatting or an audit KPI. A separate low-severity finding notes that intrusive testing and phishing simulations lack explicit authorization and scope requirements.

الملفات التي تم فحصها

360

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

منخفض

SKILL.md:121-132

Authorization Safeguards Missing for Security Testing

The skill includes vulnerability assessment, penetration testing, and phishing simulations without requiring permission or scope controls. Unqualified use could affect systems or people without authorization.

Lines 121-132 directly include vulnerability assessment, penetration testing, and phishing simulation, while the skill contains no permission requirement. The guidance remains high level, so severity is low.

عوامل الخطر

⚙️ الأوامر الخارجية (18)

SKILL.md:16-38 SKILL.md:38-88 SKILL.md:88-114 SKILL.md:114-171 SKILL.md:171-194 SKILL.md:194-263 SKILL.md:263-264 SKILL.md:264-265 SKILL.md:265-266 SKILL.md:266-269 SKILL.md:269-270 SKILL.md:270-271 SKILL.md:271-272 SKILL.md:272-273 SKILL.md:273-276 SKILL.md:276-277 SKILL.md:277-278 SKILL.md:278-279

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/davila7-isms-audit-expert/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-isms-audit-expert/security.svg)](https://skillstore.io/skills/davila7-isms-audit-expert?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/davila7-isms-audit-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-isms-audit-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/davila7-isms-audit-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

davila7. (2026). isms-audit-expert security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-isms-audit-expert/audits/9

اقتباس BibTeX

@techreport{davila7-davila7-isms-audit-expert-2026,
  author = {davila7},
  title = {isms-audit-expert security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/davila7-isms-audit-expert/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "isms-audit-expert security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-isms-audit-expert/audits/9"
identifiers:
  - type: other
    value: "skillstore:davila7-isms-audit-expert:audit:9"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

alirezarezvani موصى به

alirezarezvani-isms-audit-expert

تقييم Skillstore 83

موثوقية الأدلة مرتفع

استخدام Skillstore 21

تم التحديث

2026-09-09

davila7 الحالي

davila7-isms-audit-expert

تقييم Skillstore 80

موثوقية الأدلة مرتفع

استخدام Skillstore 22

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحضير لتدقيق ISMS داخلي

إنشاء خطة قائمة على المخاطر، وقائمة طلبات أدلة، ونهج لاختبار الضوابط لعمليات ISO 27001.

تقييم أدلة ضوابط الأمن

مراجعة السياسات والسجلات وسجلات الوصول وأدلة الضوابط التقنية مقابل أهداف التدقيق.

تخطيط الجاهزية للحصول على الشهادة

تنظيم الفجوات وأولويات المعالجة وتقارير أصحاب المصلحة قبل تدقيق المرحلة 1 أو المرحلة 2.

جرّب هذه الموجّهات

إنشاء خطة تدقيق

ساعدني في تخطيط تدقيق ISMS داخلي وفق ISO 27001. النطاق: [scope]. الأصول: [assets]. المخاطر: [risks]. أنتج الأهداف والجدول الزمني وطلبات الأدلة وموضوعات المقابلات.

مراجعة أدلة الضوابط

راجع أدلة الضوابط هذه لتدقيق ISMS: [evidence]. حدد نقاط القوة والفجوات ومخاوف أخذ العينات وأسئلة المتابعة.

التحضير للجاهزية للحصول على الشهادة

أنشئ مراجعة جاهزية للحصول على شهادة ISO 27001. قم بتضمين نطاق ISMS، وبيان قابلية التطبيق، ومعالجة المخاطر، ونتائج التدقيق الداخلي، ومراجعة الإدارة، والإجراءات المفتوحة.

تصميم برنامج تدقيق

استخدم سجل المخاطر هذا، وتاريخ الحوادث، وبيانات أداء الضوابط: [data]. صمم برنامج تدقيق ISMS لمدة 12 شهرًا. قم بتضمين منطق النطاق، ونهج أخذ العينات، وحدود الاختبار، ووتيرة التقارير، ومقاييس المتابعة.

أفضل الممارسات

أكد التفويض والنطاق وقواعد المشاركة قبل أي مناقشة حول الاختبار التقني.
قدم نطاق ISMS الحالي، وسجل المخاطر، وبيان قابلية التطبيق، ونتائج التدقيق الحديثة للحصول على إرشادات أفضل.
اطلب طلبات الأدلة ومعايير أخذ العينات وصياغة النتائج في خطوات منفصلة.

تجنب

لا تستخدم المهارة لتخطيط فحوصات أو تصيد احتيالي أو اختبارات اختراق غير مصرح بها.
لا تعامل النتائج المُنشأة كقرارات شهادة دون مراجعة المدقق.
لا تعتمد على ملفات العناصر النائبة كأتمتة تشغيلية للتدقيق.