技能 isms-audit-expert
📦

isms-audit-expert

內容修訂 r1 安全 ⚙️ 外部命令

稽核 ISO 27001 ISMS 控制措施

ISMS 稽核需要清楚的範圍、證據和以風險為基礎的優先順序。此技能可引導 ISO 27001 稽核規劃、控制措施測試和準備工作。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it 🥇 83 金級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "isms-audit-expert" from https://skillstore.io/skills/alirezarezvani-isms-audit-expert.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-isms-audit-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/alirezarezvani-isms-audit-expert.md 已簽名 manifest GET /api/skills/alirezarezvani-isms-audit-expert/manifest 已簽名 lockfile GET /api/skills/alirezarezvani-isms-audit-expert/lockfile

測試它

正在使用「isms-audit-expert」。 為一家中型科技公司規劃我們的年度 ISMS 稽核計畫。

預期結果:

  • 針對高風險系統安排季度審查，並針對標準流程安排年度審查。
  • 涵蓋存取控制、事件回應、供應商安全、雲端設定和管理審查的範圍地圖。
  • 涵蓋政策、風險記錄、工單、訓練記錄、日誌和先前發現事項結案的證據計畫。

正在使用「isms-audit-expert」。 協助準備 ISO 27001 Stage 1 稽核。

預期結果:

  • 針對 ISMS 範圍、風險評估方法、適用性聲明、政策和管理審查記錄的準備度檢查清單。
  • 針對缺漏文件、權責不清、過時風險處理記錄和證據可追溯性薄弱的差距清單。
  • 在認證機構到訪前，指派負責人、證據期限和審查會議的準備計畫。

正在使用「isms-audit-expert」。 排定這些存取控制稽核發現事項的優先順序。

預期結果:

  • 依權限暴露程度、受影響系統、補償性控制措施和法規影響進行的嚴重性排序。
  • 針對帳號審查、驗證控制措施、特權存取核准和監控證據的建議補救行動。
  • 一份簡潔的管理摘要，將緊急安全風險與流程改善項目分開呈現。

安全審計

安全
v6 • 2026/7/6 開啟版本化報告

All static findings were adjudicated as false positives after reviewing the cited lines. The flagged backticks are markdown fences or inline filenames, and the blocker hits are audit guidance text rather than reconnaissance instructions. No semantic findings or prompt-injection attempts were found in the reviewed files.

5
已掃描檔案
675
分析行數
0
複核項目
0
已忽略的誤報

風險因素

⚙️ 外部命令 (18)
SKILL.md:16-38 SKILL.md:38-88 SKILL.md:88-114 SKILL.md:114-171 SKILL.md:171-194 SKILL.md:194-263 SKILL.md:263-264 SKILL.md:264-265 SKILL.md:265-266 SKILL.md:266-269 SKILL.md:269-270 SKILL.md:270-271 SKILL.md:271-272 SKILL.md:272-273 SKILL.md:273-276 SKILL.md:276-277 SKILL.md:277-278 SKILL.md:278-279
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/alirezarezvani-isms-audit-expert/security.svg)](https://skillstore.io/skills/alirezarezvani-isms-audit-expert?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/alirezarezvani-isms-audit-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-isms-audit-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/alirezarezvani-isms-audit-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

alirezarezvani. (2026). isms-audit-expert security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6

BibTeX 引用

@techreport{alirezarezvani-alirezarezvani-isms-audit-expert-2026, author = {alirezarezvani}, title = {isms-audit-expert security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "isms-audit-expert security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "alirezarezvani" date-released: "2026-07-06" url: "https://skillstore.io/skills/alirezarezvani-isms-audit-expert/audits/6" identifiers: - type: other value: "skillstore:alirezarezvani-isms-audit-expert:audit:6" description: "Skillstore immutable audit report identifier"

比較變體

2 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高
alirezarezvani 推薦 目前

alirezarezvani-isms-audit-expert

Skillstore 評分 83
證據置信度 高
Skillstore 使用量 30
已更新

2026-10-23

davila7

davila7-isms-audit-expert

Skillstore 評分 80
證據置信度 高
Skillstore 使用量 28
已更新

2026-09-09

Skillstore 評分

評分依據 證據置信度: 高
77
架構
85
可維護性
87
內容
71
社群
83
規範符合度

你可以打造什麼

規劃內部 ISMS 稽核

為 ISO 27001 控制措施建立以風險為基礎的稽核範圍、排程和證據計畫。

準備認證審查

在外部稽核前，檢查 Stage 1 和 Stage 2 認證活動的準備度。

評估安全控制措施證據

審查控制措施實作證據，並依安全風險與合規影響排定發現事項優先順序。

試試這些提示

建立稽核範圍 
協助我定義內部 ISO 27001 ISMS 稽核的範圍。包含資產、團隊、控制措施領域和證據來源。
建立證據檢查清單 
建立一份證據檢查清單，用於稽核 ISO 27001 存取控制、事件管理、風險評估和管理審查流程。
審查稽核發現事項 
審查這些 ISMS 稽核發現事項，並協助分類嚴重性、受影響控制措施、根本原因和補救負責人。
設計稽核計畫 
為具有雲端服務、受監管資料和先前重大發現事項的多據點組織，設計一套 12 個月、以風險為基礎的 ISMS 稽核計畫。

最佳實務

  • 在審查控制措施之前，先定義稽核準則、範圍和證據來源。
  • 在評估人員與補救負責人之間保持清楚的稽核獨立性。
  • 將每項發現事項連結至證據、受影響控制措施、風險影響和具責任歸屬的負責人。

避免

  • 不要在沒有書面 ISO 27001 準則和已核准範圍的情況下執行稽核。
  • 不要將自動化掃描結果視為控制措施有效性的完整證據。
  • 當技術問題明顯可見時，不要忽略行政和實體控制措施。

常見問題

此技能可以認證組織符合 ISO 27001 嗎？
不能。認證需要經認可的認證機構。此技能支援準備、內部審查和證據整理。
哪些輸入可改善稽核指引？
請提供稽核範圍、資產、控制措施領域、風險記錄、先前發現事項、政策和可用的證據來源。
它涵蓋 ISO 27002 控制措施嗎？
是。它會參考 ISO 27002 控制措施評估領域，例如組織、技術、實體和營運控制措施。
它可以協助排定稽核發現事項的優先順序嗎？
可以。它可以依風險、控制措施影響、證據強度和補救急迫性來整理發現事項。
這適合用於外部稽核準備嗎？
可以。它可以協助準備 Stage 1、Stage 2 和監督稽核所需的文件與證據。
此套件包含可運作的稽核指令碼嗎？
不包含。此技能描述稽核工作流程，但此套件僅包含範例支援檔案。

開發者詳細資訊

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/alirezarezvani/claude-skills/tree/main/ra-qm-team/isms-audit-expert

引用

c1fdca50ff516318f65fed0d7f9e82797c5171dc

維護新鮮度

2026/7/18

使用量

17 次下載 · 256 次瀏覽

檔案結構

📁 assets/

📄 example_asset.txt

📁 references/

📄 api_reference.md

📁 scripts/

📄 example.py

📄 marketplace_content.json

📄 SKILL.md

alirezarezvani 的更多技能

查看全部

相關技能

查看全部