intuitem/ciso-assistant-community

何を解決するか

CISOアシスタントは、サイバーセキュリティ管理およびガバナンス、リスク、コンプライアンス（GRC）の中心的なハブです。ツールの分散化とデータの重複という問題に対処し、重複作業を避けながら、コンプライアンス、リスク評価、セキュリティ制御を統合されたプラットフォームで管理できます。

動作方法

このプラットフォームは「分離原則」を採用しており、コンプライアンスの追跡とセキュリティ制御の実装を分離しています。これにより、一度の範囲評価を複数のフレームワークで同時に評価でき、過去の評価結果を異なる範囲で再利用できます。APIファーストのアプローチで構築されており、ユーザーインターフェースに加え、REST APIとCLIによる外部自動化もサポートしています。

対象ユーザー

CISO、サイバーセキュリティチーム、IT専門家で、複雑なセキュリティフレームワークを管理し、修復状況を追跡し、組織全体でリスク管理を行う必要がある方々に最適です。

主な特徴

• 広範なフレームワークライブラリ: ISO 27001、NIST CSF、GDPR、EU AI Actなど、200以上の組み込み基準とセキュリティ制御を備えています。
• 統合されたリスク管理: リスク評価、修復追跡、ビジネスインパクト分析を内蔵しています。
• 自動化対応: REST API、CLI、Kafka統合を提供し、自動化を可能にしています。
• 柔軟なカスタマイズ: シンプルな構文でカスタムフレームワークをサポートし、Excelファイルからライブラリを直接読み込み可能。
• CISO向けツール: カンバンボード、証拠管理、レポートダッシュボードを備えています。