dora-readiness-reviewer - 审查 DORA 就绪度与 ICT 可审计性。
审查 ICT 风险管理、韧性测试、事件流程、第三方风险、角色策略及证据的 DORA 就绪度与可审计性。
标签
更新于: 2026-09-22能力
典型输入
典型输出
该技能可以做什么
- 确定 DORA 就绪度审查边界
- 对比产物与预期证据信号
- 区分已知缺陷与缺失证据
- 按操作影响评估缺陷等级
- 推荐最小化修复步骤
- 对照变更规范验证实施
输入
- ICT 风险框架
- 韧性测试计划
- 事件处理程序
- 第三方风险登记册
- 角色矩阵与策略集
- 变更提议与规范
输出
- DORA 就绪度缺陷清单
- 可审计性矩阵
- 证据需求清单
- 策略与角色修复计划
- 残留就绪度风险总结