CISO Assistant：把 ISO、SOC 2 和隐私合规从表格搬进统一工作台
Launch Date2023-09 (GitHub / HN)
GitHubCISO Assistant
CISO Assistant：把 ISO、SOC 2 和隐私合规从表格搬进统一工作台
What It Does (它能做什么)
1
合规框架管理：覆盖 ISO 27001、SOC 2、NIST、GDPR 等大量标准。
2
风险和审计闭环：统一管理控制项、证据、供应商风险和整改任务。
3
可自托管：适合咨询公司给中小企业交付持续合规服务。
Why It Matters (为什么值得看)
Problem (解决什么痛点)
很多公司做认证仍靠几十张 Excel、网盘截图和顾问记忆。每次审计都重新追证据，控制项在不同标准里重复做，负责人离职后上下文也一起消失。
Market (谁愿意买单)
出海 SaaS、供应链企业和承接大客户订单的中小公司越来越早被要求提供安全认证。把一次性咨询变成持续合规平台，可以从项目费升级为年度服务费。
Edge (为什么选它)
大型 GRC 产品价格高、实施重，CISO Assistant 更适合中小团队。提醒：社区版采用 AGPL，修改后通过网络对外提供服务通常要公开相应源码；另外 GitHub 显示许可证为 NOASSERTION，正式白标前要按仓库实际许可证文件做法律复核。
Plain-English Glossary (术语白话解释)
GRC
治理、风险与合规的合称，用一套流程管理企业控制要求。
Control (控制项)
企业为降低风险必须落实的一项制度或技术措施。
Evidence (审计证据)
证明控制项确实执行过的截图、日志、制度或记录。
AGPL
允许商业使用，但网络服务中的修改通常也要向用户提供源码。
Action Path (怎么变现)
1. 赚取佣金 (Affiliate)
云安全/渗透测试/认证咨询分成围绕出海企业如何准备 SOC 2、ISO 27001 做清单内容，导流安全与认证服务。
暂无官方计划
2. 服务变现 (Service)
持续合规工作台托管
替客户导入框架、分配责任人、收集证据、跟踪整改并准备审计材料。
3. 模式复刻 (Copycat)
细分行业合规驾驶舱
面向跨境 SaaS、医疗供应商或制造业做预配置版本，保留必需框架和证据模板。
Entry Ticket
Cost
$30 - $150/mo (自托管与备份)
Time
7 Days (配置一个框架和证据流程)
Difficulty
Hard (软件容易装，必须有合规顾问能力)
Source
Open Source Website