用途：该技能提供多框架合规核查，与 Hack23 AB 的 ISMS 架构对齐，可同时评估八大框架下的安全控制，用于展示 ISMS 设计在网络安全咨询中的价值。
适用场景：季度 ISMS 合规评审；ISO 27001 认证审计准备；回应客户尽职调查；验证控制实施状态；创建合规证据包；将新控制映射到多个框架；更新适用性声明（SOA）；评估 NIS2、CRA、GDPR 等法规准备度。不适用于具体技术漏洞评估、代码安全审查和事件响应流程，这些应分别使用 vulnerability-management、secure-code-review、incident-response 技能。
主要能力：覆盖 ISO 27001:2022（A.5 组织、A.6 人员、A.7 物理、A.8 技术）、NIST CSF 2.0（Govern、Protect、Detect、Respond）、CIS Controls v8.1（IG1、IG2）、NIS2（第20条治理、第21条风险管理）、EU CRA（附件1基本要求）、GDPR（核心条款）等框架。资料给出 ISO 27001 A.5 控制优先级矩阵示例，如 A.5.1 信息安全策略、A.5.2 角色与职责、A.5.3 职责分离、A.5.7 威胁情报、A.5.8 项目管理中的安全，并映射到 NIST CSF 与 CIS v8.1 对应项。
使用方式：资料未提供具体安装命令或调用步骤，仅列出相关文档链接，包括合规检查清单、信息安全策略、信息安全战略，以及 Hack23 ISMS 政策仓库 https://github.com/Hack23/ISMS-PUBLIC。
限制：资料未说明支持的平台、收费方式、价格或具体操作命令；实际使用前需参考上述文档确认。