CISO Assistant 4.1.0
CISO Assistant is a one-stop-shop GRC platform covering all cybersecurity management activities
Open source badge
Ottenuto quando il progetto usa una licenza open source approvata.
- 🥇 Oro
- Licenza open source approvata
Manutenzione badge
Ottenuto quando il progetto soddisfa i criteri di manutenzione.
- 🥇 Oro
- Più maintainer attivi
- 🥈 Argento
- Almeno una release negli ultimi 6 mesi
- 🥉 Bronzo
- 5+ commit in 6 mesi, risposta alle issue entro 7 giorni
Riuso badge
Ottenuto quando il progetto è pacchettizzato e adottato da altri.
- 🥇 Oro
- Utilizzato attivamente da 10+ organizzazioni
- 🥈 Argento
- Utilizzato attivamente da almeno un'organizzazione
- 🥉 Bronzo
- Pacchetti pubblicati e CI funzionante negli ultimi 6 mesi
Sicurezza badge
Ottenuto quando il progetto segue le best practice di sicurezza.
- 🥇 Oro
- Nessuna vulnerabilità nota al rilascio, CVE critiche risolte entro un giorno
- 🥈 Argento
- 75%+ pull request revisionate, 80%+ tag firmati
- 🥉 Bronzo
- Branch protetti, security policy, risposta rapida alle issue
Supply chain badge
Ottenuto quando la supply chain è trasparente secondo gli standard SLSA.
- 🥇 Oro
- Tracciabilità completa di build e provenienza del codice
- 🥈 Argento
- Attestazioni VEX per la valutazione delle vulnerabilità
- 🥉 Bronzo
- Changelog, linee guida per i contributi, attestazioni SBOM
Funzionalità
- risk-management
- compliance-management
- GDPR-management
- risk-quantification
- frameworks-mapping
- third-party-risk-management
- business-impact-analysis
- incident-management
- dora
- vulnerabilities
- workflow-automation
- ai-assistant
- mcp
- api
Descrizione
CISO Assistant is a one-stop-shop GRC platform for Risk Management, AppSec, Compliance & Audit, TPRM, Privacy, and Reporting. It supports 220+ global frameworks and 45+ mapping sets with automatic control mapping, including ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC, and more. It also covers EBIOS RM, business impact analysis, cyber risk quantification, incident and vulnerability management, workflow automation, a REST API, MCP support and an AI assistant.