📦
content-creator
88用品牌语调创建 SEO 内容
营销团队需要符合各渠道要求并支持搜索目标的一致内容。此技能结合了品牌语调指南、内容模板、SEO 检查和社交媒体规划。
写作与内容 查看
技能 information-security-manager-iso27001
📦
information-security-manager-iso27001
内容修订 r1 安全 ⚙️ 外部命令
构建 ISO 27001 安全计划
医疗保健和 MedTech 团队需要符合 ISO 27001 期望的结构化安全治理。此技能可指导 ISMS 规划、风险评估、控制措施、审计和认证准备。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "information-security-manager-iso27001" from https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-information-security-manager-iso27001/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“information-security-manager-iso27001”。 我们需要一个针对 MedTech SaaS 平台的 90 天 ISO 27001 就绪计划。
预期结果:
- 包含范围确认、资产清单、风险评估、控制差距评审和证据收集的分阶段就绪计划。
- 为安全政策、访问控制、事件响应、供应商管理和管理评审活动建议负责人。
- 以内部审计准备和认证审计排期结束的每周里程碑视图。
正在使用“information-security-manager-iso27001”。 评审我们用于患者数据处理的云安全控制措施。
预期结果:
- 涵盖身份、加密、日志记录、备份、数据驻留、供应商监督和事件响应的控制评审。
- 用于记录差距、业务影响、处置负责人、目标日期和剩余风险的风险登记册结构。
- 用于确认共享责任模型以及云提供商所需证据的问题。
正在使用“information-security-manager-iso27001”。 帮助准备 ISMS 管理评审的议程主题。
预期结果:
- 涵盖风险状态、事件、审计结果、控制有效性、资源需求和改进行动的管理评审议程。
- 关于培训完成率、事件响应、控制测试、漏洞整改和供应商评审的指标建议。
安全审计
安全v6 • 2026/7/6 打开版本化报告
All static external-command findings are Markdown code fences or inline resource names in SKILL.md, not executable commands. The network reconnaissance match at SKILL.md:160 is a security awareness training bullet. I found no prompt injection, data exfiltration, or command-execution intent in the reviewed content.
4
已扫描文件
327
分析行数
0
复核项
0
已忽略误报
风险因素
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-information-security-manager-iso27001/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/alirezarezvani-information-security-manager-iso27001.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
alirezarezvani. (2026). information-security-manager-iso27001 security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001/audits/6BibTeX 引用
@techreport{alirezarezvani-alirezarezvani-information-security-manager-iso27001-2026,
author = {alirezarezvani},
title = {information-security-manager-iso27001 security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "information-security-manager-iso27001 security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "alirezarezvani"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001/audits/6"
identifiers:
- type: other
value: "skillstore:alirezarezvani-information-security-manager-iso27001:audit:6"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
davila7 推荐
davila7-information-security-manager-iso27001
Skillstore 评分 84
证据置信度 高
Skillstore 使用量 19
已更新
2026-09-09
alirezarezvani-information-security-manager-iso27001
Skillstore 评分 83
证据置信度 高
Skillstore 使用量 16
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 77
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
规划 ISMS 推出
创建分阶段的 ISO 27001 实施计划，包含范围、角色、风险、控制措施、指标和评审活动。
准备认证证据
在认证审计前整理政策、风险处置记录、审计计划、管理评审和控制证据。
评审医疗保健安全控制措施
根据安全和隐私控制期望评估医疗保健数据、云系统或联网医疗设备。
试试这些提示
创建 ISMS 起步计划
帮助我为一家医疗保健组织创建 ISO 27001 ISMS 起步计划。包括范围、利益相关者、首批风险、初始政策和后续步骤。
开展风险评估研讨会
为这些资产和业务流程设计一次安全风险评估研讨会。包括问题、风险标准、可能的威胁、处置选项和输出。
映射医疗保健安全控制措施
将我们的医疗保健安全要求映射到 ISO 27002:2022 控制措施。涵盖患者数据、云服务、访问控制、监控、事件响应和供应商风险。
构建认证就绪计划
创建 ISO 27001 认证就绪计划。包括证据需求、内部审计节奏、管理评审主题、风险处置跟踪和整改治理。
最佳实践
- 在请求控制建议之前，提供 ISMS 范围、资产、数据类型和监管义务。
- 根据 ISO 27001:2022 证据期望和你的认证审计员要求验证建议。
- 除非你的组织已批准共享，否则请匿名化患者数据、机密和事件详情。
避免
- 不要在没有证据、审计背景和管理层批准的情况下要求保证认证结果。
- 不要将通用控制文本视为已实施的控制措施，除非具备负责人、记录、测试和评审证据。
- 不要在没有书面范围、许可和安全控制的情况下使用此技能授权渗透测试。
常见问题
此技能重点关注哪些标准？
它专注于 ISO 27001:2022、ISO 27002:2022、医疗保健安全治理以及相关合规准备。
它可以认证我的组织吗？
不能。它可以帮助准备证据和计划，但认证决定由认可的认证机构作出。
它包含可工作的自动化脚本吗？
不包含。该包包含占位符辅助文件，因此自动化应单独构建并验证。
它适合医疗保健和 MedTech 团队吗？
适合。该指导明确涵盖医疗保健数据、医疗设备网络安全、HIPAA 保障措施和云安全。
它可以替代法律或监管顾问吗？
不能。请将其用于安全管理指导，然后与合格顾问确认法律和监管解释。
哪些 AI 工具可以使用此技能？
该报告列出了对 Claude、Codex 和 Claude Code 的支持。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
c1fdca50ff516318f65fed0d7f9e82797c5171dc
维护新鲜度
2026/7/18
使用量
9 次下载 · 160 次浏览
文件结构
alirezarezvani 的更多技能
查看全部📦
capa-officer
84管理 CAPA 调查和行动计划
当调查、行动和证据缺乏结构化时，CAPA 工作往往会停滞。此技能可指导清晰的 RCA、行动规划、验证、指标和可随时接受检查的文档编制。
办公与报告 查看
📦
quality-manager-qmr
84管理 QMR 质量治理
HealthTech 团队需要在标准、审计、评审和高管报告方面建立严谨的质量治理。本技能指导 QMR 职责、合规监督、KPI 监控和战略性质量规划。
法律与合同 查看
📦
risk-management-specialist
84管理医疗器械风险文件
医疗器械团队需要在设计、法规和上市后工作中保持一致的风险管理证据。此技能可指导 ISO 14971 的规划、分析、控制和文件维护。
安全与合规 查看
📦
code-reviewer
83使用结构化质量检查审查代码
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看
📦
quality-manager-qms-iso13485
83构建 ISO 13485 QMS 计划
医疗器械团队需要受控的 QMS 流程，以符合 ISO 13485 的预期要求。此技能有助于规划文档、审核、评审、CAPA 工作和认证准备。
文档 查看
相关技能
查看全部📦
security-engineering
81强化安全工程决策
由 89jobrien
安全工作通常涵盖架构、身份、合规、测试和响应规划。此技能为 Claude、Codex 和 Claude Code 提供结构化的安全工程指导。
安全与合规 查看
📦
senior-secops
81评估 SecOps 就绪情况
由 davila7
安全团队需要快速检查项目，而不必从头构建工作流。此技能为 SecOps 审查提供基础脚本和参考指南。
安全与合规 查看
📦
isms-audit-expert
80开展 ISO 27001 ISMS 审核评审
由 davila7
ISMS 团队必须在多个安全领域规划审核、评估控制措施并准备证据。此技能提供结构化的 ISO 27001 审核指导、控制审查提示和报告支持。
安全与合规 查看
📦
consent-registry
80管理同意和抑制记录
由 aaron-he-zhu
同意证据和抑制状态可能会在不同系统之间出现不一致。此技能维护假名化、仅追加的记录，并优先执行当前抑制检查。
安全与合规 查看
📦
azure-compliance
79审计 Azure 合规性和 Key Vault 过期状态
由 microsoft
Azure 团队需要在风险演变为故障之前获得清晰的合规性发现。此技能会运行限定范围的审计，并将结果转化为优先级明确的行动项。
安全与合规 查看
📦
pci-compliance
79面向 PCI DSS 的安全支付系统
由 wshobson
支付系统必须保护持卡人数据并减少合规范围。此技能帮助 Claude、Codex 和 Claude Code 结合实用实施指导来应用 PCI DSS 控制措施。
安全与合规 查看