Repolode
Enviar
intuitem

intuitem/ciso-assistant-community

Plataforma GRC open source para equipes de cibersegurança, com gestão de riscos, compliance, auditoria, riscos de terceiros e privacidade, além de mais de 200 frameworks.

Alternativa open source a:OneTrustVanta

Ver no GitHubSite
Estrelas
4,584
Forks
891
Issues abertas
95
Último commit
há 20 horas

O que é?

O CISO Assistant é uma plataforma GRC (Governance, Risk and Compliance) open source para gestão de cibersegurança. Reúne avaliações de risco, campanhas de compliance e auditoria, gestão de riscos de terceiros, análise de impacto nos negócios, tratamento de dados de privacidade e geração de relatórios em um só aplicativo, para que as equipes de segurança não precisem manter essas informações em planilhas e ferramentas separadas.

A plataforma separa os requisitos de compliance dos controles de segurança usados para atendê-los. Um mesmo controle pode ser reutilizado em vários frameworks, e uma avaliação anterior pode ser aplicada a outros escopos. A biblioteca integrada inclui mais de 200 frameworks, como ISO 27001, NIST CSF, SOC 2, CIS Controls, PCI DSS, NIS2, DORA, GDPR e HIPAA. Também é possível carregar frameworks personalizados em Excel ou YAML.

O produto prioriza a API e oferece uma REST API, CLI, importação e exportação via Kafka e suporte a MCP. Pode ser executado em infraestrutura própria com Docker Compose ou Helm no Kubernetes, e também há um período de avaliação da versão hospedada na nuvem.

Recursos principais

  • 01Avaliações e registros de risco, além do módulo EBIOS RM
  • 02Mapeamento automático de controles em mais de 200 frameworks de compliance
  • 03Gestão de riscos de terceiros e registro de informações DORA
  • 04Registro de constatações, planos de ação e acompanhamento de correções
  • 05REST API, CLI e integração com Kafka para automação
  • 06SSO via SAML ou OIDC, com MFA e RBAC

Casos de uso

  • Preparar-se para auditorias ISO 27001, SOC 2 ou NIS2 reutilizando um conjunto único de controles
  • Acompanhar riscos de fornecedores terceiros e contratos para uma equipe de segurança
  • Conduzir avaliações de risco e planos de correção em um só lugar
  • Automatizar a importação de dados GRC e a geração de relatórios pela API

Início rápido

  1. 1

    Instale o Docker e o Docker Compose na sua estação de trabalho ou servidor

  2. 2

    Clone o repositório

    git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git
  3. 3

    Execute o script de inicialização (Linux/macOS; no Windows, use ./docker-compose.ps1)

    ./docker-compose.sh

Antes de usar

  • A licença não está claramente especificada nos metadados, então confira os termos do repositório antes de usar.
  • A branch main pode incluir alterações incompatíveis, então use versões marcadas ou imagens pré-compiladas em produção.
  • A hospedagem própria requer Docker, e usuários do Windows precisam do Docker Desktop com WSL2.

Em coleções

Ferramentas de varredura, auditoria e inteligência de ameaças

Tópicos

#grc#compliance#risk-management#cybersecurity#audit#security#nist#iso27001#automation#bsi

Perguntas frequentes

O que é ciso-assistant-community?
Plataforma GRC open source para equipes de cibersegurança, com gestão de riscos, compliance, auditoria, riscos de terceiros e privacidade, além de mais de 200 frameworks. O CISO Assistant é uma plataforma GRC (Governance, Risk and Compliance) open source para gestão de cibersegurança. Reúne avaliações de risco, campanhas de compliance e auditoria, gestão de riscos de terceiros, análise de impacto nos negócios, tratamento de dados de privacidade e geração de relatórios em um só aplicativo, para que as equipes de segurança não precisem manter essas informações em planilhas e ferramentas separadas.
ciso-assistant-community é gratuito? Qual é a licença?
ciso-assistant-community é open source sob a licença Other. Confira os termos da licença antes de usá-lo em produtos comerciais.
ciso-assistant-community ainda é mantido?
Manutenção ativa. O último commit de ciso-assistant-community foi em 5 de nov. de 2026.
Para que posso usar ciso-assistant-community?
Preparar-se para auditorias ISO 27001, SOC 2 ou NIS2 reutilizando um conjunto único de controles Acompanhar riscos de fornecedores terceiros e contratos para uma equipe de segurança Conduzir avaliações de risco e planos de correção em um só lugar Automatizar a importação de dados GRC e a geração de relatórios pela API
Como instalar ciso-assistant-community?
Instale o Docker e o Docker Compose na sua estação de trabalho ou servidor Clone o repositório: git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git Execute o script de inicialização (Linux/macOS; no Windows, use ./docker-compose.ps1): ./docker-compose.sh
Onde consigo ciso-assistant-community?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/intuitem/ciso-assistant-community

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados

getprobo / probo

Plataforma GRC auto-hospedável para equipes de engenharia e segurança que abrange atividades de conformidade com SOC2, GDPR e ISO 27001.

Segurança#compliance#grc#soc2
1,5 mil+12 esta semana247GoMITAtualizado há 21 horas

trycompai / comp

Plataforma open source de compliance que automatiza a coleta de evidências, políticas e controles para SOC 2, ISO 27001, HIPAA e GDPR.

Segurança#compliance#soc2#iso27001
2,1 mil+13 esta semana445TypeScriptAGPL-3.0Bem mantidoAtualizado anteontem