iso27001-compliance

用途：帮助组织首次建立 ISMS、准备 ISO 27001 认证审核、开展风险评价与处置计划、编写适用性声明（SoA），或从 2013 版迁移到 2022 版。\n\n主要能力：以 PDCA 循环组织工作。Plan 阶段定义 ISMS 范围与边界、制定信息安全方针、开展风险评价、形成风险处置计划与 SoA，并获得管理层批准；Do 阶段实施 Annex A 控制、部署技术控制、开展安全意识培训、建立事件管理与供应商安全管理；Check 阶段开展内部审核、管理评审、控制有效性监测与合规评估；Act 阶段处理不符合项、持续改进并更新风险评估。文档还提供范围定义模板、基于资产的风险评价方法（风险=可能性×影响，1-5 分制，含风险矩阵与风险偏好阈值）、风险登记表示例、Annex A 控制清单与 SoA 模板、内部审核计划模板、管理评审输入输出与 KPI、认证准备（Stage 1/Stage 2 及监督审核）检查清单。\n\n使用方式：按文档中的阶段清单逐项推进，将控制项映射到现有证据并列出差距（如示例提示“Map this skill's control checklist to our current evidence and list gaps.”）。所有模板内容需按组织实际情况填写。\n\n适用场景：企业建立信息安全管理体系、认证前准备、风险评价与处置、SoA 编写、内部审核与管理评审、版本迁移。\n\n限制：仅为指导与检查清单，不构成法律意见，也不能替代合格审核员；本次为仅文档导入，上游的模板脚本与辅助脚本未随包提供。资料未提供具体收费、价格、平台要求或集成方式。