Проводите аудиторские проверки ISMS по ISO 27001
Командам ISMS необходимо планировать аудиты, оценивать меры контроля и готовить доказательства по множеству доменов безопасности. Этот навык предоставляет структурированные рекомендации по аудиту ISO 27001, подсказки для проверки мер контроля и поддержку подготовки отчетности.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "isms-audit-expert" from https://skillstore.io/skills/davila7-isms-audit-expert.md and its manifest at https://skillstore.io/api/skills/davila7-isms-audit-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «isms-audit-expert». Мне нужен план аудита ISO 27001 для контроля доступа и реагирования на инциденты.
Ожидаемый результат:
Краткий план аудита с целями, областью охвата, группами для интервью, запросами доказательств, рекомендациями по выборке и графиком отчетности.
Использование «isms-audit-expert». Наши проверки доступа непоследовательны, а доказательства неполные.
Ожидаемый результат:
Формулировка вывода, которая объясняет пробел в доказательствах, риск безопасности, вероятное влияние на меру контроля, корректирующее действие, владельца и срок выполнения.
Использование «isms-audit-expert». Мы готовимся к сертификационному аудиту Stage 1.
Ожидаемый результат:
Контрольный список готовности, охватывающий область ISMS, Заявление о применимости, обработку рисков, внутренний аудит, анализ со стороны руководства и открытые корректирующие действия.
All 19 static findings are false positives because they identify Markdown formatting or an audit KPI. A separate low-severity finding notes that intrusive testing and phishing simulations lack explicit authorization and scope requirements.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/davila7-isms-audit-expert/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/davila7-isms-audit-expert?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/davila7-isms-audit-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-isms-audit-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/davila7-isms-audit-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>davila7. (2026). isms-audit-expert security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-isms-audit-expert/audits/9@techreport{davila7-davila7-isms-audit-expert-2026,
author = {davila7},
title = {isms-audit-expert security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-isms-audit-expert/audits/9},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "isms-audit-expert security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-isms-audit-expert/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-isms-audit-expert:audit:9"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
alirezarezvani-isms-audit-expert
2026-09-09
davila7-isms-audit-expert
2026-09-09
Создать риск-ориентированный план, список запросов доказательств и подход к тестированию мер контроля для процессов ISO 27001.
Проверить политики, журналы, записи доступа и доказательства технических мер контроля относительно целей аудита.
Систематизировать пробелы, приоритеты устранения и отчетность для заинтересованных сторон перед аудитами Stage 1 или Stage 2.
Помогите мне спланировать внутренний аудит ISMS по ISO 27001. Область охвата: [scope]. Активы: [assets]. Риски: [risks]. Подготовьте цели, график, запросы доказательств и темы для интервью.
Проверьте эти доказательства мер контроля для аудита ISMS: [evidence]. Определите сильные стороны, пробелы, вопросы по выборке и уточняющие вопросы.
Создайте проверку готовности к сертификации по ISO 27001. Включите область охвата ISMS, Заявление о применимости, обработку рисков, результаты внутреннего аудита, анализ со стороны руководства и открытые действия.
Используйте этот реестр рисков, историю инцидентов и данные эффективности мер контроля: [data]. Разработайте 12-месячную программу аудита ISMS. Включите логику области охвата, подход к выборке, границы тестирования, периодичность отчетности и метрики последующих действий.
Автор
davila7Лицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Ссылка
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
Актуальность поддержки
29.07.2026
Использование
18 загрузок · 265 просмотров
Структура файлов
Создание исследовательских постеров в LaTeX
Исследовательские постеры сложно форматировать и проверять для печати в LaTeX. Этот навык предоставляет шаблоны, рекомендации по макету и проверки PDF для постеров, готовых к конференции.
Создавайте маркетинговый контент, готовый для SEO
Маркетинговым командам нужен понятный контент, который соответствует голосу бренда и поисковым целям. Этот навык предоставляет шаблоны, скрипты анализа и рекомендации по платформам для повторяемого производства контента.
Создание структурированных планов медицинского лечения
Клинические планы лечения часто оказываются непоследовательными, слишком объемными или сложными для проверки. Этот навык предоставляет специализированные шаблоны, измеримые цели, временные рамки и локальные средства контроля качества.
Создание структурированных клинических отчетов
Клиническим командам нужны понятные отчеты, соответствующие медицинским и регуляторным стандартам. Этот навык предоставляет шаблоны, чек-листы и рекомендации по валидации для описаний клинических случаев, диагностических отчетов, исследований и заметок о пациентах.
Анализ файлов научных данных
Файлы научных данных сложно исследовать, поскольку каждый формат по-разному хранит структуру и метаданные. Этот навык определяет форматы, оценивает качество данных и создает практические отчеты по разведочному анализу данных в формате markdown.
Запуск рабочих процессов молекулярного докинга DiffDock
Настройка молекулярного докинга часто завершается неудачей, поскольку сложно согласовать входные данные, параметры и оценки уверенности. Этот навык помогает выполнять рабочие процессы DiffDock от подготовки до анализа результатов.
Создание программ безопасности по ISO 27001
от alirezarezvani
Командам в сфере здравоохранения и MedTech требуется структурированное управление безопасностью, соответствующее ожиданиям ISO 27001. Этот навык помогает планировать ISMS, проводить оценку рисков, выбирать меры контроля, готовиться к аудитам и сертификации.
Автоматизация проверок SecOps
от alirezarezvani
Командам безопасности нужны единообразные процессы проверки в разных проектах. Этот skill предоставляет заготовки SecOps CLI и справочные руководства для повторяемых проверок.
Укрепляйте решения в инженерии безопасности
от 89jobrien
Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.
Управление записями согласий и исключений
от aaron-he-zhu
Доказательства согласия и статус исключения могут быть несогласованными в разных системах. Этот навык поддерживает псевдонимизированные записи, доступные только для добавления, и отдает приоритет текущим проверкам исключения.
Аудит соответствия требованиям Azure и срока действия Key Vault
от microsoft
Командам Azure нужны четкие выводы о соответствии требованиям до того, как риски приведут к сбоям. Этот навык выполняет аудиты с заданной областью и превращает результаты в приоритетные действия.
Безопасные платежные системы для PCI DSS
от wshobson
Платежные системы должны защищать данные держателей карт и сокращать область соответствия требованиям. Этот навык помогает Claude, Codex и Claude Code применять средства контроля PCI DSS с практическими рекомендациями по реализации.