用途：本技能用于实施 NIST 隐私框架（Privacy Framework 1.0，2020-01-16）的 GOVERN 治理职能，建立并监控组织隐私治理结构，是支撑其他框架职能的基础。
主要能力：按四类子类给出实施指引。GV.AT 意识与培训，含全员与高管、隐私专员及第三方的培训职责；GV.MT 监控与审查，含持续风险评估、定期评审、政策文档维护与结果共享；GV.PO 政策，含隐私价值观与政策发布、嵌入数据处理流程、职责界定、融入企业风险管理、法规合同义务管理；GV.RR 角色与职责，含领导层问责、资源分配、风险管理流程。
附带模板：组织治理层级、RACI 矩阵（含 CPO/DPO、法务、工程、业务单元、高管的 R/A/C/I 划分）、四级培训框架（Tier 1 全员年度 45 分钟；Tier 2 数据处理者半年 2 小时；Tier 3 隐私团队季度 4 小时；Tier 4 高管半年 1 小时）、政策清单（含负责人、审查周期与审批权限）及 CONTROL MAPPING（对应 ISO 27701、GDPR 条款、SOC 2 TSC）。
适用场景：隐私治理体系搭建、合规映射与培训计划设计。参考 NIST SP 800-53 Rev.5（PM 系列）、ISO/IEC 27701:2019 第 5 章、IAPP CIPM 知识体系。
限制：资料未提供具体安装命令、运行方式或工具依赖，使用方式暂未提供；实施细节与模板需结合组织实际调整。