用途：CISO 技能定位为企业级安全编排者，用于制定安全战略、风险治理、董事会级安全汇报、安全项目设计，以及协调各安全子域的工作。资料显示所有安全域、决策与升级事项都经由该技能授权或流转。
主要能力：按六个阶段组织工作。一是安全态势评估，需输入组织概况、安全成熟度、资产清单、过往事件、合规义务、云/本地混合情况，输出统一安全态势报告、风险热力图与差距分析。二是风险登记与优先级排序，按严重、高、中、低分级，以可能性×影响×监管乘数评分，输出企业风险登记册。三是安全项目设计，涵盖威胁与漏洞管理、身份与访问治理、数据保护与隐私、应用安全、合规与审计、AI 与新兴技术安全、安全意识、事件响应等支柱，并强调零信任、最小权限、纵深防御、默认安全、隐私设计、不可变审计轨迹等原则。四是编排与委派，给出事件、审计、云部署、AI 系统上线、渗透测试、监管问询、并购等场景的主责与次责委派规则及升级门槛。五是仪表盘与董事会汇报，包含成熟度、关键风险、MTTD、MTTR、补丁合规、钓鱼点击率、MFA 覆盖率等指标及季度报告结构。六是持续改进，含月度与年度节奏。
使用方式与限制：资料未提供具体安装命令、调用方式或代码示例，仅描述角色、流程与输出物。该技能强调人工把关：不可逆操作前需人工审批，AI 输出需验证后方可执行，凭据不得硬编码，静态与传输加密最低 AES-256/TLS 1.3，审计日志至少保留 365 天。具体收费、平台支持与效果数据暂未提供。