chief-information-security-officer

用途：该技能面向首席信息安全官（CISO）等高管安全领导角色，帮助定义安全项目战略（愿景、支柱、12–36个月路线图、投资主题）、设定风险偏好与阈值、准备董事会与高管简报、领导事件升级与危机沟通、编制安全预算与组织设计、在管理层对接监管与审计、定义领导力指标、处理网络保险与供应商态势，以及将安全对齐企业战略（如并购尽调、第三方风险）。\n\n主要能力与工作流：包含六类工作流——范围与运营模式；安全战略与项目；风险偏好与治理；董事会与高管沟通；事件、危机与监管；指标与组织设计。输出物包括董事会安全简报、风险偏好备忘录、项目路线图、危机沟通简报、预算与组织计划、审计/监管主题清单。\n\n使用方式：资料给出按需加载的参考文档路径，如 references/ciso_scope.md、references/security_strategy_and_program.md、references/risk_appetite_and_governance.md、references/board_and_executive_communications.md、references/incident_crisis_and_regulatory.md、references/security_metrics_and_org_design.md。原则包括以结果而非活动衡量、面向领导层关注重大性、委派执行、保持单一叙事、记录决策。\n\n适用场景：高管与董事会层面的安全战略规划、风险治理、危机决策与预算组织设计。\n\n限制与边界：不应使用于 SSO/SIEM/EDR 部署与漏洞修复（转 information-security-engineer）、风险登记与 FAIR 建模（security-risk-analyst）、GRC 范围与审计准备（compliance-specialist）、控制测试（compliance-engineer）、SOC 告警分诊（soc-analyst）、技术事件响应（incident-responder）、企业安全参考架构（enterprise-security-architect）等。资料未提供具体定价、平台与安装命令。