Habilidades isms-audit-expert

📦

isms-audit-expert

Name: isms-audit-expert
Author: alirezarezvani

Revisión del contenido r1 Seguro ⚙️ Comandos externos

Auditar controles del SGSI ISO 27001

Las auditorías del SGSI requieren un alcance claro, evidencias y prioridades basadas en el riesgo. Esta skill guía la planificación de auditorías ISO 27001, las pruebas de controles y el trabajo de preparación.

Compatible con: Claude Codex Code(CC)

🥇 83 Oro

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "isms-audit-expert" from https://skillstore.io/skills/alirezarezvani-isms-audit-expert.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-isms-audit-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/alirezarezvani-isms-audit-expert.md Manifest firmado GET /api/skills/alirezarezvani-isms-audit-expert/manifest Lockfile firmado GET /api/skills/alirezarezvani-isms-audit-expert/lockfile

Pruébalo

Usando "isms-audit-expert". Planifica nuestro programa anual de auditoría del SGSI para una empresa tecnológica mediana.

Resultado esperado:

Un cronograma de revisión trimestral para sistemas de alto riesgo y revisiones anuales para procesos estándar.
Un mapa de alcance que cubra control de acceso, respuesta a incidentes, seguridad de proveedores, configuración en la nube y revisión por la dirección.
Un plan de evidencias que cubra políticas, registros de riesgos, tickets, registros de capacitación, logs y cierre de hallazgos previos.

Usando "isms-audit-expert". Ayuda a prepararnos para una auditoría ISO 27001 de Etapa 1.

Resultado esperado:

Una lista de verificación de preparación para el alcance del SGSI, método de evaluación de riesgos, declaración de aplicabilidad, políticas y registros de revisión por la dirección.
Una lista de brechas para documentos faltantes, propiedad poco clara, registros de tratamiento de riesgos desactualizados y trazabilidad débil de evidencias.
Un plan de preparación que asigne responsables, plazos de evidencias y reuniones de revisión antes de la visita del organismo de certificación.

Usando "isms-audit-expert". Prioriza estos hallazgos de auditoría de control de acceso.

Resultado esperado:

Una clasificación de severidad basada en la exposición de privilegios, sistemas afectados, controles compensatorios e impacto regulatorio.
Acciones de remediación sugeridas para revisiones de cuentas, controles de autenticación, aprobación de acceso privilegiado y evidencias de monitoreo.
Un resumen conciso para la dirección que separe el riesgo de seguridad urgente de los elementos de mejora de procesos.

Auditoría de seguridad

Seguro

v6 • 6/7/2026 Abrir el informe versionado

All static findings were adjudicated as false positives after reviewing the cited lines. The flagged backticks are markdown fences or inline filenames, and the blocker hits are audit guidance text rather than reconnaissance instructions. No semantic findings or prompt-injection attempts were found in the reviewed files.

Archivos escaneados

675

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Factores de riesgo

⚙️ Comandos externos (18)

SKILL.md:16-38 SKILL.md:38-88 SKILL.md:88-114 SKILL.md:114-171 SKILL.md:171-194 SKILL.md:194-263 SKILL.md:263-264 SKILL.md:264-265 SKILL.md:265-266 SKILL.md:266-269 SKILL.md:269-270 SKILL.md:270-271 SKILL.md:271-272 SKILL.md:272-273 SKILL.md:273-276 SKILL.md:276-277 SKILL.md:277-278 SKILL.md:278-279

La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/alirezarezvani-isms-audit-expert/security.svg)](https://skillstore.io/skills/alirezarezvani-isms-audit-expert?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/alirezarezvani-isms-audit-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-isms-audit-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/alirezarezvani-isms-audit-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

alirezarezvani. (2026). isms-audit-expert security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6

Cita BibTeX

@techreport{alirezarezvani-alirezarezvani-isms-audit-expert-2026,
  author = {alirezarezvani},
  title = {isms-audit-expert security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "isms-audit-expert security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "alirezarezvani"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6"
identifiers:
  - type: other
    value: "skillstore:alirezarezvani-isms-audit-expert:audit:6"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

alirezarezvani Recomendado Actual

alirezarezvani-isms-audit-expert

Puntuación de Skillstore 83

Confianza de la evidencia Alto

Uso en Skillstore 20

Actualizado

2026-09-09

davila7

davila7-isms-audit-expert

Puntuación de Skillstore 80

Confianza de la evidencia Alto

Uso en Skillstore 22

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Planificar una auditoría interna del SGSI

Crear un alcance, cronograma y plan de evidencias de auditoría basados en el riesgo para controles ISO 27001.

Prepararse para la revisión de certificación

Verificar la preparación para actividades de certificación de Etapa 1 y Etapa 2 antes de una auditoría externa.

Evaluar evidencias de controles de seguridad

Revisar evidencias de implementación de controles y priorizar hallazgos según el riesgo de seguridad y el impacto en el cumplimiento.

Prueba estos prompts

Crear el alcance de auditoría

Ayúdame a definir el alcance de una auditoría interna del SGSI ISO 27001. Incluye activos, equipos, áreas de control y fuentes de evidencia.

Crear una lista de verificación de evidencias

Crea una lista de verificación de evidencias para auditar los procesos de control de acceso, gestión de incidentes, evaluación de riesgos y revisión por la dirección de ISO 27001.

Revisar hallazgos de auditoría

Revisa estos hallazgos de auditoría del SGSI y ayuda a clasificar la severidad, los controles afectados, las causas raíz y los responsables de remediación.

Diseñar un programa de auditoría

Diseña un programa de auditoría del SGSI de 12 meses basado en el riesgo para una organización con múltiples sedes, servicios en la nube, datos regulados y hallazgos mayores previos.

Mejores prácticas

Definir criterios de auditoría, alcance y fuentes de evidencia antes de revisar controles.
Mantener clara la independencia de auditoría entre evaluadores y responsables de remediación.
Vincular cada hallazgo con evidencias, controles afectados, impacto de riesgo y un responsable accountable.

Evitar

No ejecutar auditorías sin criterios ISO 27001 documentados y un alcance aprobado.
No tratar los resultados de escaneos automatizados como evidencia completa de la eficacia de los controles.
No ignorar los controles administrativos y físicos cuando los problemas técnicos son visibles.

Preguntas frecuentes

¿Puede esta skill certificar a una organización según ISO 27001?

No. La certificación requiere un organismo de certificación acreditado. Esta skill apoya la preparación, la revisión interna y la organización de evidencias.

¿Qué entradas mejoran la guía de auditoría?

Proporciona alcance de auditoría, activos, áreas de control, registros de riesgos, hallazgos previos, políticas y fuentes de evidencia disponibles.

¿Cubre los controles ISO 27002?

Sí. Hace referencia a áreas de evaluación de controles ISO 27002, como controles organizativos, técnicos, físicos y operativos.

¿Puede ayudar a priorizar hallazgos de auditoría?

Sí. Puede organizar hallazgos por riesgo, impacto en controles, solidez de la evidencia y urgencia de remediación.

¿Es adecuado para la preparación de auditorías externas?

Sí. Puede ayudar a preparar documentación y evidencias para auditorías de Etapa 1, Etapa 2 y seguimiento.

¿El paquete incluye scripts de auditoría funcionales?

No. La skill describe flujos de trabajo de auditoría, pero este paquete solo incluye archivos de soporte de ejemplo.