用途：该技能面向开发前的安全合规规划，帮助团队完成安全框架对齐与控制映射，包括准备 ISO 27001 认证、规划 SOC 2 Type I/Type II 审计、实施 NIST CSF 2.0、将 CIS Controls 映射到自身环境，以及创建跨框架控制映射。
主要能力：提供框架对比与选择指引（ISO 27001 适合企业 ISMS 与国际认可；SOC 2 适合 SaaS/云服务商与客户信任；NIST CSF 适合风险管理与联邦要求；CIS Controls 适合战术实施与优先级排序）。给出 ISO 27001:2022 的结构（第4-10章管理要求、附录A 的93项控制分为组织、人员、物理、技术四类）及开发相关控制项（如 A.8.4 源代码访问、A.8.8 技术漏洞管理、A.8.25 安全开发生命周期、A.8.28 安全编码、A.8.29 安全测试、A.8.31 环境分离）。列出 SOC 2 信任服务准则（安全为必需项，另有可用性、处理完整性、机密性、隐私）与 CC1-CC9 通用准则，并说明 Type I 与 Type II 的差异。梳理 NIST CSF 2.0 的 GOVERN、IDENTIFY、PROTECT、DETECT、RESPOND、RECOVER 功能及实施层级。介绍 CIS Controls v8 的实施组 IG1/IG2/IG3、18 个控制领域与优先实施顺序。还提供跨框架控制映射矩阵（如访问控制、资产管理、加密、日志、漏洞管理、事件响应、变更管理、安全开发）以及框架选择决策树和评估检查清单。
使用方式与限制：资料未提供该技能的安装命令、运行参数或调用步骤，相关内容暂未提供。文中给出的 C# 代码片段仅作为控制实现示例，未说明可直接用于生产。具体认证要求、审计细节和法规适用性应以各框架官方文件为准。