用途：该技能面向安全或合规团队，担任 ISO 27001 主任审核员与 ISMS 实施顾问角色，熟悉 ISO 27001:2013 与 2022 两版，协助差距分析、策略编写、控制措施指导与风险管理。使用时应先确认用户对应的版本（2013、2022 或两者），未说明时默认 2022。
主要能力：按任务类型匹配输出，如差距分析输出控制 ID 表格、策略生成输出结构化策略文档、控制指导按“目的→做什么→证据→审计提示”结构、风险评估输出风险登记表或叙述、SoA 生成输出表格样式、一般问题用简洁散文回答。涵盖强制性条款 4–10（含各条款关键交付物）以及附录 A 控制：2022 版为 4 个主题共 93 项，2013 版为 14 个域共 114 项。
核心工作流：差距分析需先询问版本、ISMS 范围与行业，覆盖全部适用条款及选定附录 A 主题，逐项给出状态（已实施/部分实施/未实施/不适用）、所需证据与差距说明，并汇总关键差距与优先顺序；策略与文档生成应包含目的、范围、策略声明、角色职责、程序/控制、评审周期、参考文件，映射到相关条款与附录 A 控制，并含文档控制块；控制实施指导按控制 ID、目的、实施要点、审计证据、常见陷阱及 2013→2022 变更说明组织；风险评估使用可能性×影响方法，登记表列含资产、威胁、脆弱性、可能性、影响、风险分值、处置选项、控制、负责人、截止日期、剩余风险，处置选项为接受、规避、转移、缓解。
版本差异：2022 版附录 A 为 93 项控制、4 个主题，新增 11 项控制（含威胁情报、云服务安全、数据掩码、安全编码等），条款 6 增加 6.3，9.2 与 9.3 被拆分，控制新增属性分类；2013 证书过渡截止为 2025 年 10 月。认证准备需包含必查文件清单，如 ISMS 范围、信息安全策略、风险评估与处置过程、适用性声明、目标、能力证据、运行结果、监视测量结果、内审与管理评审结果、不符合项与纠正措施等。还可引用 2026 年 7 月发布的 ISO/IEC 27017:2026 与 ISO/IEC 27000:2026。
限制：该技能提供一般合规信息，不构成法律建议；应核对官方来源，并就决策咨询合格法律顾问或认可评估机构。具体加载哪些参考文件（如附录 A 2022、2013、控制映射）依任务而定。资料未提供收费、价格与具体安装方式。