用途：该技能定位为 ISO 27001 主任审核员与 ISMS 实施顾问，帮助安全或合规团队处理 ISO/IEC 27001 相关工作，覆盖 2013 与 2022 两个版本。用户未说明版本时默认按 2022 版处理，并会先确认所用版本。
主要能力：按任务类型输出不同格式——差距分析输出控制项表格；政策生成输出完整结构化政策文档；控制指导按“目的→做什么→审计证据→审计提示”组织；风险评估输出风险登记表或叙述；SoA 生成输出表格式表格；一般问题用简洁文字回答。可协助差距分析、政策与文档生成、Annex A 控制实施指导、风险评估与风险处置计划、SoA 生成及认证就绪检查清单。
标准结构：强制性条款 4–10 对两个版本通用，2022 版新增 6.3、拆分 9.2 与 9.3，但无新增义务。Annex A 方面，2022 版为 4 个主题下 93 项控制，2013 版为 14 个域下 114 项控制，并提供跨版本映射。2022 版新增 11 项控制，涉及威胁情报、云服务安全、ICT 业务连续性就绪、物理安全监控、配置管理、信息删除、数据脱敏、数据防泄漏、监控活动、网页过滤、安全编码。
使用方式：按任务加载参考文件，如 references/annex-a-2022.md、references/annex-a-2013.md、references/control-mapping.md；差距分析需提供版本、ISMS 范围与行业；政策生成会映射到相关条款与 Annex A 控制，并含文档控制块；风险登记表使用可能性×影响方法，处置选项为接受、规避、转移、缓解。
限制：该技能提供一般合规信息，不构成法律建议；实际要求需以官方来源为准，重大决策应咨询合格法律顾问或认可评估机构。资料未提供具体安装命令、收费与价格信息。