Claude-Skills-Governance-Risk-and-Compliance

请基于 ISO 27001 为一家 200 人 SaaS 公司生成差距分析清单，按控制域列出常见缺口、所需证据、风险等级和整改优先级。

一份结构化的 ISO 27001 差距分析表，包含缺口、证据要求、风险评估与整改建议。

请比较 GDPR 与 CCPA/CPRA 对用户数据收集、删除请求、同意管理和数据主体权利的要求，并输出合规实施要点。

一份法规对比说明，清晰列出共性、差异及可执行的合规落地建议。

我们准备做 SOC 2 Type II，请根据现有情况（缺少正式访问控制流程、供应商评估不完整、日志留存不足）制定 90 天整改路线图。

一份按周或阶段划分的整改计划，包含任务、责任方向、交付物和优先级。