ciso-assistant-community

请根据我们现有的安全控制，按 ISO 27001 和 SOC 2 生成差距分析，列出已覆盖项、缺失项、风险等级，以及建议的整改优先级。

一份结构化的合规差距分析，包含控制映射结果、缺口清单与整改建议。

为即将到来的 PCI DSS 审计整理证据清单，按控制领域分类，并说明每项证据的负责人、更新时间和缺失状态。

一份按审计要求整理的证据清单，便于分工补齐材料与跟踪进度。

针对我们的云服务供应商做第三方风险评估，覆盖安全、隐私、业务连续性和合规要求，并输出风险摘要与后续跟进建议。

一份第三方风险评估结果，包含风险分类、影响说明和建议措施。