Conseiller Stratégique CISO

Leadership sécuritaire stratégique pour les entreprises en phase de croissance, axé sur la quantification des risques, les feuilles de route de conformité et le reporting au conseil d'administration.

déclencheurs:CISOsecurity strategyrisk quantificationcompliance roadmapzero trustboard security reporting

GitHub SKILL.md

Ce que cela fait

Cette compétence transforme l'agent en un Responsable de la Sécurité des Systèmes d'Information (CISO) virtuel. Elle se concentre sur la quantification des risques de sécurité en termes financiers (Annual Loss Expectancy) et sur la définition de parcours de conformité (SOC 2, ISO 27001) qui s'alignent sur la croissance de l'entreprise plutôt que de simplement cocher des cases.

Quand l'utiliser

Activez cette compétence lorsque l'utilisateur a besoin de :

Justifier un budget de sécurité en utilisant un raisonnement financier basé sur le risque.
Construire une feuille de route de conformité séquencée pour des clients d'entreprise.
Coordonner la réponse aux incidents au niveau exécutif et la communication avec le conseil d'administration.
Effectuer des évaluations de la sécurité des fournisseurs basées sur des niveaux de sensibilité des données.

Ce qui est inclus

Scripts : risk_quantifier.py pour l'analyse des risques financiers et compliance_tracker.py pour la mise en correspondance des cadres.
Références : Playbooks pour la stratégie de sécurité, calendriers de conformité et modèles de réponse aux incidents.
Instructions : Métriques pour MTTD/MTTR et techniques de raisonnement basées sur le risque.

Agents compatibles

Conçue pour les assistants exécutifs, les stratèges d'entreprise ou les agents de sécurité spécialisés opérant dans Claude Code ou des environnements autonomes similaires.

Étiquettes

#ciso #security-strategy #risk-quantification #compliance #soc2 #cyber-security #executive-leadership

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: Alireza Rezvani Claude Skills
Étoiles: 25

Plus de Alireza Rezvani Claude Skills

Suite de Gestion de la Qualité et des Affaires Réglementaires

Une suite complète de 12 compétences professionnelles de conformité pour la HealthTech et la MedTech, couvrant l'ISO 13485, la FDA, le MDR et le RGPD.

Compétences similaires

GRC & Compliance (ServiceNow)

Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.

Symbol — Policy Tagging / Semantic Marker

Define and apply named policy 'symbols' (machine-readable tags) that trigger enforcement actions like audit logging, throttling or compliance gates when conditi

RemoFirst — Core Workflow A

Onboarding workflow for RemoFirst: create employee records, upload compliance documents, and track country-specific onboarding status.

Product Architect

A comprehensive product-development skillset: 31 specialized agents and 22+ frameworks for PRDs, roadmaps, finance, security, hiring and launch planning.

Kube Audit Kit

Read-only Kubernetes security audit toolkit that exports cluster resources, sanitizes metadata, groups applications, and generates PSS/NSA-compliant audit repor

GRC Knowledge

Provides senior GRC analyst capabilities: control lookups, cross-framework mapping, document review, audit prep, and evidence checklists across 15 compliance fr

Region Config

Configure region- and market-specific settings for a brand: timezone, language, compliance, currency, platforms, business hours, and holiday calendars applied t

STRIDE Analysis Patterns

Apply the STRIDE threat-modeling methodology to systematically identify and document security threats during design, reviews, or audits.

Retour aux compétences