#43 · 主分类： 网络安全与解密工具
ciso-assistant-community
audit
automation
bsi
cis
compliance
cybersecurity
dora
ebios-rm
gdpr
grc
isms
iso27001
llm
mcp
nis2
nist
quantification
risk-management
security
soc2
开源GRC平台，用于风险管理、合规和审计，拥有150多个框架和自动控制映射。
项目最后更新：08/29/26
GitHub Stars
4.4K
Forks数量
824
贡献者数量
117
许可证
Other
收录理由
同时应对多套合规框架，通常意味着要为每项标准重复整理同一份证据，工作量巨大。CISO Assistant 是一款可自行托管的 GRC 平台，把风险管理、审计、第三方风险、业务影响分析和隐私管理整合进同一个工作空间，并能在超过 150 个框架（含 ISO 27001、NIST CSF、SOC 2、NIS2 等）之间自动映射控制项。它刻意将合规要求与底层安全控制解耦，这样同一份控制证据可以被不同标准复用，不必每次重新录入。平台采用 API 优先的设计，你可以用脚本驱动评估和报告流程，也能把合规数据接入现有的仪表盘，对已经部署了安全工具链的团队尤其顺手。如果你还在用电子表格追踪控制项，这个开源项目值得认真评估。
相关文章
暂无针对该项目的文章。
如需补充新闻资讯、使用教程、应用测评等内容，欢迎 联系我们推荐选题或投稿。