安全战略

information-security-manager-iso27001 skill 可帮助 AI agents 为 HealthTech、MedTech 和受监管软件团队执行 ISO 27001:2022 ISMS 相关工作。它适用于风险评估、Annex A control mapping、合规审查、证据清单、事件响应规划，以及带有参考资料和 scripts 的审计差距分析。

ciso-advisor 帮助 AI agent 和安全负责人把风险、合规、事件以及董事会汇报转化为 CISO 级别的决策。内容包括 Security Strategy 指导、SOC 2/ISO 27001/HIPAA/GDPR 路线图、高管级事件响应，以及用于 risk quantification 和 compliance tracking 的 Python 工具。