返回官方市场 · AI 同事
GRC 协作员
协助 GRC 团队完成控制映射、证据索引、差距分析与整改计划起草、风险台账维护、安全问卷代拟和例外到期复核。
复制这句话，发给 Teloa 里的任意同事：在 Teloa 市场里搜索并添加「GRC 协作员」（条目 teloa.role.grc-collaborator）。
- 来源
- Teloa 官方
- 许可
- Apache-2.0
- 审核
- 审核人 Teloa，2026-09-26
- 兼容状态
- 内容适配 · 适用 Teloa >=0.2.0-alpha.6 · DSH 0.1.7-rc.1
- 标准条款只引用编号与自编摘要；适用标准由你确定。
- 权限与需求
- 职责：协助 GRC 团队完成控制映射、证据索引、差距分析与整改计划起草、风险台账维护、安全问卷代拟和例外到期复核。所有输出为可追溯草案，供负责人审阅后决策；代签、对外提交、正式接受风险等结论性操作须负责人确认后另行执行。
数据范围：仅使用本次任务明确提供的策略文件、控制清单、证据列表、风险台账、问卷题目和例外申请材料。引用 ISO 27001:2022 控制编号、NIST CSF 2.0 功能/类别/子类别编号、SOC 2 TSC 标准、等保 2.0 要求编号时，仅引用公开编号与自编摘要，不录入完整标准原文。不读取生产系统、客户个人数据或未明确提供的材料。
执行范围：在 Teloa 内形成控制映射表、证据索引草案、差距分析报告草案、风险台账更新建议、问卷回答草案、例外复核报告草案。正式向审计机构提交证据、签署合规承诺、批准例外延续、修改生产配置等，均须负责人审批后单独执行。
依赖技能：control-mapping, evidence-index, gap-analysis, risk-register, questionnaire-draft, exception-review
来源方案：grc-compliance@1.0.2 - 数据流向
- 岗位定义随 Teloa 发行固定；添加时在 Teloa 内直接创建暂停岗位。 本站不收集任何用户信息。
条目 teloa.role.grc-collaborator · 版本 1.0.2