📦
content-creator
88使用品牌語調建立 SEO 內容
行銷團隊需要符合各通路並支援搜尋目標的一致內容。這項技能結合品牌語調指南、內容範本、SEO 檢查和社群媒體規劃。
寫作與內容 查看
技能 information-security-manager-iso27001
📦
information-security-manager-iso27001
內容修訂 r1 安全 ⚙️ 外部命令
建立 ISO 27001 資安計畫
醫療保健與 MedTech 團隊需要符合 ISO 27001 期望的結構化資安治理。此技能可指導 ISMS 規劃、風險評估、控制措施、稽核與認證準備。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "information-security-manager-iso27001" from https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-information-security-manager-iso27001/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「information-security-manager-iso27001」。 我們需要針對 MedTech SaaS 平台制定 90 天 ISO 27001 就緒計畫。
預期結果:
- 一份分階段就緒計畫，包含範圍確認、資產盤點、風險評估、控制差距審查與證據蒐集。
- 針對資安政策、存取控制、事件回應、供應商管理與管理審查活動的建議負責人。
- 以週為單位的里程碑視圖，最後進入內部稽核準備與認證稽核排程。
正在使用「information-security-manager-iso27001」。 審查我們用於病患資料處理的雲端資安控制措施。
預期結果:
- 一份控制審查，涵蓋身分識別、加密、記錄、備份、資料駐留、供應商監督與事件回應。
- 針對差距、業務影響、處理負責人、目標日期與殘餘風險的風險登錄結構。
- 用於確認共同責任模型與雲端供應商所需證據的問題。
正在使用「information-security-manager-iso27001」。 協助準備 ISMS 管理審查的議程主題。
預期結果:
- 一份管理審查議程，涵蓋風險狀態、事件、稽核結果、控制有效性、資源需求與改善行動。
- 針對訓練完成率、事件回應、控制測試、弱點補救與供應商審查的指標建議。
安全審計
安全v6 • 2026/7/6 開啟版本化報告
All static external-command findings are Markdown code fences or inline resource names in SKILL.md, not executable commands. The network reconnaissance match at SKILL.md:160 is a security awareness training bullet. I found no prompt injection, data exfiltration, or command-execution intent in the reviewed content.
4
已掃描檔案
327
分析行數
0
複核項目
0
已忽略的誤報
風險因素
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-information-security-manager-iso27001/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/alirezarezvani-information-security-manager-iso27001.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
alirezarezvani. (2026). information-security-manager-iso27001 security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001/audits/6BibTeX 引用
@techreport{alirezarezvani-alirezarezvani-information-security-manager-iso27001-2026,
author = {alirezarezvani},
title = {information-security-manager-iso27001 security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "information-security-manager-iso27001 security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "alirezarezvani"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/alirezarezvani-information-security-manager-iso27001/audits/6"
identifiers:
- type: other
value: "skillstore:alirezarezvani-information-security-manager-iso27001:audit:6"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
davila7 推薦
davila7-information-security-manager-iso27001
Skillstore 評分 84
證據置信度 高
Skillstore 使用量 23
已更新
2026-09-09
alirezarezvani-information-security-manager-iso27001
Skillstore 評分 83
證據置信度 高
Skillstore 使用量 22
已更新
2026-10-23
Skillstore 評分
評分依據 證據置信度: 高 77
架構
85
可維護性
87
內容
69
社群
83
規範符合度
你可以打造什麼
規劃 ISMS 推出
建立分階段的 ISO 27001 實施計畫，涵蓋範圍、角色、風險、控制措施、指標與審查活動。
準備認證證據
在認證稽核前整理政策、風險處理紀錄、稽核排程、管理審查與控制證據。
審查醫療保健資安控制措施
依據資安與隱私控制期望，評估醫療保健資料、雲端系統或連網醫療裝置。
試試這些提示
建立 ISMS 啟動計畫
協助我為醫療保健組織建立 ISO 27001 ISMS 啟動計畫。包含範圍、利害關係人、初始風險、初始政策與後續步驟。
執行風險評估工作坊
為這些資產和業務流程設計資安風險評估工作坊。包含問題、風險準則、可能威脅、處理選項與產出。
對應醫療保健資安控制措施
將我們的醫療保健資安需求對應到 ISO 27002:2022 控制措施。涵蓋病患資料、雲端服務、存取控制、監控、事件回應與供應商風險。
建立認證就緒計畫
建立 ISO 27001 認證就緒計畫。包含證據需求、內部稽核頻率、管理審查主題、風險處理追蹤與補救治理。
最佳實務
- 在要求控制建議前，提供 ISMS 範圍、資產、資料類型與法規義務。
- 依據 ISO 27001:2022 證據期望與你的認證稽核員要求驗證建議。
- 除非你的組織已核准分享，否則請將病患資料、機密與事件詳細資訊匿名化。
避免
- 不要在缺乏證據、稽核背景與管理階層核准的情況下，要求保證認證結果。
- 不要將通用控制文字視為已實施控制，除非具備負責人、紀錄、測試與審查證據。
- 不要在沒有書面範圍、許可與安全控制的情況下，使用此技能授權滲透測試。
常見問題
此技能聚焦於哪些標準？
它聚焦於 ISO 27001:2022、ISO 27002:2022、醫療保健資安治理，以及相關合規準備。
它可以認證我的組織嗎？
不行。它可以協助準備證據與計畫，但認證決定由經認可的認證機構作出。
它是否包含可運作的自動化腳本？
不包含。此套件包含佔位輔助檔案，因此自動化應另行建立並驗證。
它適合醫療保健與 MedTech 團隊嗎？
適合。指導內容明確涵蓋醫療保健資料、醫療裝置網路安全、HIPAA 防護措施與雲端資安。
它可以取代法律或法規顧問嗎？
不行。請將它用於資安管理指導，然後與合格顧問確認法律與法規解釋。
哪些 AI 工具可以使用此技能？
報告列出支援 Claude、Codex 與 Claude Code。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
c1fdca50ff516318f65fed0d7f9e82797c5171dc
維護新鮮度
2026/7/18
使用量
9 次下載 · 160 次瀏覽
檔案結構
alirezarezvani 的更多技能
查看全部📦
capa-officer
84管理 CAPA 調查與行動計畫
當調查、行動與證據缺乏結構時，CAPA 工作經常停滯不前。此技能可引導清楚的 RCA、行動規劃、驗證、指標，以及可供稽查使用的文件。
辦公與報告 查看
📦
quality-manager-qmr
84管理 QMR 品質治理
HealthTech 團隊需要在標準、稽核、審查與高階主管報告之間建立嚴謹的品質治理。此技能可指引 QMR 職責、合規監督、KPI 監控與策略性品質規劃。
法律與合約 查看
📦
risk-management-specialist
84管理醫療器材風險檔案
醫療器材團隊需要在設計、法規與上市後工作中維持一致的風險管理證據。此技能可引導 ISO 14971 的規劃、分析、控制與檔案維護。
安全與法遵 查看
📦
code-reviewer
83使用結構化品質檢查審查程式碼
程式碼審查可能會遺漏品質、安全性與可維護性問題。此技能會透過腳本、檢查清單與報告產生流程，引導進行結構化審查。
程式開發 查看
📦
quality-manager-qms-iso13485
83建立 ISO 13485 QMS 方案
醫療器材團隊需要符合 ISO 13485 期望的受控 QMS 流程。此技能協助規劃文件化、稽核、審查、CAPA 工作與認證準備度。
文件 查看
相關技能
查看全部📦
security-engineering
81強化安全工程決策
由 89jobrien
安全工作通常橫跨架構、身分、合規、測試和回應規劃。此技能為 Claude、Codex 和 Claude Code 提供結構化的安全工程指引。
安全與法遵 查看
📦
senior-secops
81評估 SecOps 就緒度
由 davila7
安全團隊需要快速檢查專案，而不必從零開始建立工作流程。此 skill 提供基本指令碼及參考指南，以協助進行 SecOps 審查。
安全與法遵 查看
📦
isms-audit-expert
80執行 ISO 27001 ISMS 稽核審查
由 davila7
ISMS 團隊必須規劃稽核、評估控制措施，並在多個安全領域中準備證據。此技能提供結構化的 ISO 27001 稽核指引、控制審查提示，以及報告支援。
安全與法遵 查看
📦
consent-registry
80管理同意與抑制記錄
由 aaron-he-zhu
同意證據與抑制狀態可能在不同系統之間出現不一致。此技能會維護假名化且僅可附加的記錄，並優先進行目前的抑制檢查。
安全與法遵 查看
📦
azure-compliance
79稽核 Azure 合規性與 Key Vault 到期情況
由 microsoft
Azure 團隊需要在風險演變成服務中斷前取得清楚的合規性發現事項。此技能會執行範圍限定的稽核，並將結果轉化為依優先順序排列的行動項目。
安全與法遵 查看
📦
pci-compliance
79PCI DSS 的安全支付系統
由 wshobson
支付系統必須保護持卡人資料並縮小合規範圍。此技能可協助 Claude、Codex 和 Claude Code 以實務實作指引套用 PCI DSS 控制措施。
安全與法遵 查看