intuitem/ciso-assistant-community

CISO Assistant is a one-stop-shop GRC platform for Risk Management, AppSec, Compliance & Audit, TPRM, BIA, Privacy, and Reporting. It supports 150+ global frameworks with automatic control mapping, including ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC, and more.

解决的问题

网络安全专业人员经常面临工具碎片化、重复数据输入以及管理多个合规框架的复杂性问题。CISO Assistant 将这些流程集中到一个中心枢纽中，以减少手动工作并提高互操作性。

工作原理

该平台采用解耦原则，将合规要求与技术安全控制分离，允许用户将单一的安全实现同时映射到多个监管框架。它采用 API 优先的方法构建，支持通过 CLI、Webhooks 以及与 Jira 和 ServiceNow 等工具的集成来实现自动化。用户可以直接从 Excel 文件或通过自定义领域特定语言 (DSL) 导入框架和库。

适用对象

专为需要在统一系统中管理风险评估、审计活动和监管合规（如 ISO 27001、NIST 或 GDPR）的网络安全从业者、IT 专业人员和合规官而设计。

亮点

  • 支持包括 NIST、ISO 和 GDPR 在内的 160 多个内置框架
  • 包括风险评估、补救跟踪和漏洞管理
  • 具有支持 Kafka 和 CLI 的 API 优先架构
  • 提供自动化报告、分析和自定义指标跟踪
  • 支持通过 Excel 导入或 YAML 创建自定义框架