gustavo-grc/grc-portfolio-2
GitHub: gustavo-grc/grc-portfolio-2
一套模拟医疗 SaaS 公司网络安全风险评估的 GRC 实战作品集，用于展示风险分析师级别的完整交付物与方法论。
Stars: 0 | Forks: 0
# NIST 网络安全风险评估
本项目模拟了一家医疗 SaaS 公司的专业网络安全风险评估交付物。该套件包含一份执行级报告、一份结构化的风险登记册、评分逻辑以及一个仪表板。
## 文件
- `HealthData_Cloud_Risk_Assessment_Report.docx`
- `HealthData_Cloud_Risk_Assessment_Report.pdf`
- `Risk_Register.xlsx`
## 演示内容
- 资产与威胁识别
- 定性风险评分
- 风险处置计划
- 执行报告与审计级文档
标签：GRC, 库, 应急响应, 文档与报告, 网络安全, 隐私保护