ISO 27001审计助手

技能简介

该技能为组织提供ISO 27001信息安全管理体系的内外部审计管理，覆盖审计计划制定、控制点评估、发现项管理及认证支持全流程。

能做什么

• 基于风险等级制定季度至年度审计计划
• 执行符合ISO 27002标准的114项控制点测试
• 分类管理不符合项并跟踪整改期限
• 生成认证机构认可的审计证据包
• 支持内审员能力评估与独立性审查

使用说明

1. 安装指令：通过OpenClaw平台搜索”isms-audit-expert”并启用技能
2. 触发审计流程：输入”启动ISO 27001内审”或”开始A.8技术控制审计”
3. 准备阶段：上传ISMS文档（政策声明、适用性声明、风险评估报告）
4. 执行审计：按提示完成访谈记录、文档抽查、配置检查等步骤
5. 输出报告：获取含发现项分级、证据索引、整改建议的完整审计报告

输入与输出

见下方输入与输出表格。

风险提示

• 审计人员须独立于被审计区域，避免利益冲突
• 抽样方法不当可能导致控制缺陷遗漏
• 电子证据需确保哈希值完整性校验
• 重大不符合项须在30天内提交纠正措施计划

来源信息

原始链接：https://github.com/openclaw/skills/tree/main/skills/alirezarezvani/isms-audit-expert/SKILL.md
来源类型：开源技能库