Самостоятельно разворачиваемая GRC-платформа для инженерных команд и специалистов по безопасности, помогающая работать над соответствием SOC 2, GDPR и ISO 27001.
1,5 тыс.+11 за неделю248GoMITОбновлён 23 часа назад
- Звёзды
- 4,595
- Форки
- 892
- Открытые issues
- 95
- Последний коммит
- 5 часов назад
Что это?
CISO Assistant — открытая GRC-платформа (Governance, Risk and Compliance) для управления кибербезопасностью. В одном приложении собраны оценки рисков, кампании по проверке соответствия требованиям и аудиту, управление рисками третьих сторон, анализ влияния на бизнес, обработка данных о конфиденциальности и отчётность. Благодаря этому командам безопасности не нужно вести всё это в отдельных таблицах и инструментах.
Платформа разделяет требования соответствия и средства защиты, которые помогают их выполнить. Один и тот же контроль можно использовать в нескольких фреймворках, а результаты предыдущей оценки — применить к другим областям. Встроенная библиотека включает более 200 фреймворков, в том числе ISO 27001, NIST CSF, SOC 2, CIS Controls, PCI DSS, NIS2, DORA, GDPR и HIPAA. Также можно загружать собственные фреймворки из Excel или YAML.
В основе продукта лежит API: доступны REST API, CLI, импорт и экспорт через Kafka, а также поддержка MCP. Платформу можно развернуть на собственной инфраструктуре с помощью Docker Compose или Helm в Kubernetes; также предлагается пробный период в облачной версии.
Ключевые возможности
- 01Оценки рисков, реестры рисков и модуль EBIOS RM
- 02Автоматическое сопоставление контролей между более чем 200 фреймворками соответствия
- 03Управление рисками третьих сторон и реестр информации DORA
- 04Регистрация замечаний, планы действий и отслеживание устранения проблем
- 05REST API, CLI и интеграция с Kafka для автоматизации
- 06SSO через SAML или OIDC, а также MFA и RBAC
Сценарии использования
- Подготовка к аудитам ISO 27001, SOC 2 или NIS2 с повторным использованием одного набора контролей
- Отслеживание рисков, связанных со сторонними поставщиками, и управление контрактами в команде безопасности
- Проведение оценок рисков и управление планами по устранению проблем в одном месте
- Автоматизация импорта данных GRC и подготовки отчётности через API
Быстрый старт
- 1
Установите Docker и Docker Compose на рабочую станцию или сервер
- 2
Клонируйте репозиторий
git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git - 3
Запустите стартовый скрипт (Linux/macOS; в Windows используйте ./docker-compose.ps1)
./docker-compose.sh
Что важно знать
- Лицензия не указана в метаданных достаточно ясно, поэтому перед использованием проверьте условия репозитория.
- В ветке main могут появиться несовместимые изменения, поэтому в production используйте релизы с тегами или готовые образы.
- Для самостоятельного размещения требуется Docker, а пользователям Windows понадобится Docker Desktop с WSL2.
В подборках
Темы
Частые вопросы
- Что такое ciso-assistant-community?
- Открытая GRC-платформа для кибербезопасности: управление рисками, соответствие требованиям, аудит, риски третьих сторон и конфиденциальность; более 200 фреймворков. CISO Assistant — открытая GRC-платформа (Governance, Risk and Compliance) для управления кибербезопасностью. В одном приложении собраны оценки рисков, кампании по проверке соответствия требованиям и аудиту, управление рисками третьих сторон, анализ влияния на бизнес, обработка данных о конфиденциальности и отчётность. Благодаря этому командам безопасности не нужно вести всё это в отдельных таблицах и инструментах.
- ciso-assistant-community можно использовать бесплатно? Какая у него лицензия?
- ciso-assistant-community распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- ciso-assistant-community всё ещё поддерживается?
- Активно поддерживается. Последний коммит в ciso-assistant-community — 7 нояб. 2026 г..
- Для чего можно использовать ciso-assistant-community?
- Подготовка к аудитам ISO 27001, SOC 2 или NIS2 с повторным использованием одного набора контролей Отслеживание рисков, связанных со сторонними поставщиками, и управление контрактами в команде безопасности Проведение оценок рисков и управление планами по устранению проблем в одном месте Автоматизация импорта данных GRC и подготовки отчётности через API
- Как установить ciso-assistant-community?
- Установите Docker и Docker Compose на рабочую станцию или сервер Клонируйте репозиторий: git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git Запустите стартовый скрипт (Linux/macOS; в Windows используйте ./docker-compose.ps1): ./docker-compose.sh
- Где скачать ciso-assistant-community?
- Исходный код и инструкции по установке — на GitHub: https://github.com/intuitem/ciso-assistant-community
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Платформа с открытым исходным кодом для автоматизации сбора доказательств, управления политиками и контролями в рамках SOC 2, ISO 27001, HIPAA и GDPR.
2,1 тыс.+16 за неделю445TypeScriptAGPL-3.0Активно поддерживаетсяОбновлён 3 дня назад
Сервер для автоматизации комплаенса с открытым исходным кодом: отслеживайте политики, средства контроля, доказательства и поставщиков по SOC 2, ISO 27001, NIST 800-53 и другим стандартам.
337+1 за неделю57GoApache-2.0Активно поддерживаетсяОбновлён 4 часа назад
Самостоятельно разворачиваемая платформа управления ИИ для оценки рисков, соблюдения требований EU AI Act и ISO 42001, а также тестирования LLM.
374+1 за неделю127TypeScriptOtherОбновлён 6 часов назад
Сканер безопасности AWS только для чтения: 110 проверок, анализ эскалации привилегий IAM, цепочки атак и оценка радиуса поражения AI-агентов; для каждой находки — исправление через AWS CLI и Terraform.
74+1 за неделю12PythonMITОбновлён 24 дня назад
Набор универсальных прокси-инструментов на Rust для предприятий, в центре которого — g3proxy; проект находится в режиме поддержки.
894+1 за неделю80RustApache-2.0Активно поддерживаетсяОбновлён 3 дня назад