VarrunVashisht/Enterprise-Cyber-GRC-ISO-27001-ISMS-NovaTrust-Bank
GitHub: VarrunVashisht/Enterprise-Cyber-GRC-ISO-27001-ISMS-NovaTrust-Bank
针对虚构数字银行的端到端 GRC 实施方案,展示了 ISO 27001 ISMS 落地与企业级风险管理实践。
Stars: 0 | Forks: 0
# Enterprise-Cyber-GRC-ISO-27001-ISMS-NovaTrust-Bank
针对一家虚构数字银行的端到端网络安全治理、风险与合规 (GRC) 方案。该项目展示了 ISO 27001:2022 ISMS 实施、NIST 框架对齐、企业级网络风险管理、第三方风险管理 (TPRM)、事件响应、业务连续性以及董事会层面的网络风险报告。
标签:BCP, GRC, ISMS, ISO 27001, ISO 27001:2022, NIST 网络安全框架, TPRM, 业务连续性计划, 人工智能安全, 企业风险管理, 信息安全管理系统, 动态调试, 合规性, 安全治理, 审计, 提示词模板, 数字银行, 治理、风险与合规, 第三方风险管理, 网络安全, 董事会报告, 金融安全, 银行合规, 隐私保护