soc2-gap - SOC 2 Type II 就绪度差距分析
依据 AICPA 信任服务准则执行 SOC 2 Type II 就绪度差距分析，并生成证据要求和 90 天整改路线图。
标签
更新于: 2026-10-08能力
典型输入
典型输出
该技能可以做什么
- 确定评估范围
- 审查 CC1-CC9 准则
- 评估可选准则
- 评估控制成熟度
- 映射证据材料
- 识别控制差距
- 确定整改行动优先级
- 生成 90 天路线图
输入
- 范围描述
- 代码库
- 基础设施即代码仓库
- 安全政策
- 架构图
- 部署配置
- IAM 策略
- RBAC 定义
- CI/CD 配置
- 日志配置
- 监控配置
- 事件响应文档
- 供应商清单
输出
- SOC 2 范围确定结果
- 准则差距分析
- 控制成熟度评分
- 证据要求
- 优先级整改路线图
- 90 天行动计划
要求
- Read 工具支持
- Grep 工具支持
- Glob 工具支持