SuperAPI AI 工具集

classified-cyber-security-senior-manager

安全与审计

查看项目

更新于 10-16 04:56

技能介绍

用途:面向涉密或高侧网络项目的高级管理层,覆盖范围界定、里程碑、RACI 以及与安全、IT 和任务负责方的接口,属于管理视角技能,不承担技术执行。

主要能力:对齐涉密人员与设施姿态,包括访问资格主题、来访协调、持续评估接口(不涉及裁定);在管理者层面协调项目安全计划与系统安全计划,涉及边界、继承控制、行动计划主题与再授权节奏;对接授权官员、ISSO 与评估方,管理包状态、重大变更与风险接受主题,SSP/POA&M 维护委派给 information-systems-security-officer-classified-specialist;与 HR、安全、法律协调内部风险,涉及政策对齐、案例流转、知悉必要与特权访问;监督涉密网络运行接口,包括变更窗口、维护、跨域政策与运营中心升级路径;向政府利益相关方上报事件,涉及事实定密、时限管理及与法律、合同的协调沟通;准备审计、检查与持续监控,涉及证据主题、纠正措施与反复出现的发现;管理涉密 IT 供应链,包括批准产品、配置基线、供应商与分包商网络要求传递;面向高层领导和授权官员简报,给出姿态叙述、主要风险、决策与资源请求。

使用方式:按范围与项目边界、涉密项目与人员安全接口、认证与授权接口、涉密运行与事件升级、审计检查与持续监控、利益相关方简报与治理等核心工作流开展,并加载对应 references 文件。输出包括项目治理章程、授权状态简报、检查准备包、事件升级简报、涉密供应链备忘录、领导简报。

限制:不用于 SOC 告警分诊、CSIRT 处置与取证、企业级安全战略与风险偏好、控制部署与修复、商业云合规映射、企业参考架构、风险登记与 FAIR 建模、GRC 商业审计准备、SSP 与 POA&M 所有权、并购尽职调查、法律定密与出口管辖决策、认证考试备考。资料未提供具体收费、价格、平台与安装信息。