mcpField
B
business-strategy

business-strategy

github.com/hack23营销与增长1340 次安装1 天前更新
代码仓库

关于 business-strategy

面向 Hack23 网络安全咨询业务的战略技能，涵盖市场定位、顾问式销售、合作伙伴、定价与收入指标。内容强调透明务实的安全专业能力，并依据其目标市场和服务重点组织。

主要功能

  1. 01透明的市场定位
  2. 02顾问式销售阶段
  3. 03目标市场与买方角色
  4. 04服务组合与合作伙伴
  5. 05定价模式与收入指标

适用场景

  1. 01制定安全咨询方案
  2. 02按买方角色规划销售沟通
  3. 03设定定价与合作模式

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/hack23/homepage --skill business-strategy

安装后在 Claude Code 中输入/business-strategy确认已加载。

详细介绍

商业战略技能

目的

为网络安全咨询服务提供战略业务发展、市场定位和收入优化方面的指导，重点强调顾问式销售、透明度和实用的安全专业知识。

规则

市场定位（必须）

必须：

  • 将 Hack23 定位为透明的安全专家（而非依赖 FUD 的供应商）
  • 强调 30 多年的实战经验
  • 突出公开 ISMS 这一独特的竞争优势
  • 展示开源贡献，作为专业能力的证明
  • 聚焦对开发者友好的 DevSecOps 方法

不得：

  • 使用恐惧、不确定性和怀疑（FUD）策略
  • 做出缺乏依据的安全声明
  • 夸大或过度承诺能力
  • 在没有价值差异化的情况下单纯比拼价格
顾问式销售方法

必须：

1. Discovery Phase
   - Understand client's business objectives
   - Identify security pain points and gaps
   - Map security needs to business outcomes
   - Assess current security maturity

2. Solution Design
   - Align security controls with business goals
   - Reference ISMS policies for credibility
   - Provide practical, implementable recommendations
   - Estimate realistic timelines and costs

3. Value Communication
   - Quantify risk reduction in business terms
   - Show ROI of security investments
   - Reference similar client successes (case studies)
   - Demonstrate expertise through technical depth

4. Partnership Approach
   - Position as security partner, not vendor
   - Offer ongoing support and guidance
   - Share knowledge through documentation
   - Build long-term relationships
目标市场与客户角色

主要市场：

  • 瑞典组织（侧重 GDPR、NIS2、ISO 27001）
  • 中型市场企业（50-500 名员工）
  • 需要安全基础的科技初创公司
  • 受监管行业（金融、医疗、政府）

关键决策者：

  • CTO/CIO：技术深度、架构契合度
  • CISO：合规框架、风险管理
  • CEO/CFO：业务成果、投资回报率、效率
  • 工程领导者：DevSecOps 集成、工具
服务组合

核心服务：

1. ISMS Implementation
   - ISO 27001:2022 compliance
   - Gap analysis and remediation
   - Policy development and documentation
   - Internal audit preparation

2. Security Architecture Review
   - Threat modeling and risk assessment
   - Defense-in-depth design
   - Cloud security (AWS focus)
   - Application security review

3. DevSecOps Integration
   - CI/CD security automation
   - Infrastructure as Code security
   - Container security
   - Security testing integration

4. Compliance Support
   - GDPR compliance assessment
   - NIS2 readiness evaluation
   - CIS Controls implementation
   - NIST CSF alignment

5. Security Training
   - Secure development practices
   - Security awareness programs
   - Hands-on technical workshops
   - Executive security briefings
合作伙伴策略

技术合作伙伴：

  • AWS：云基础设施专业知识
  • GitHub：DevSecOps 平台集成
  • 安全工具供应商：SAST、DAST、SCA 工具

渠道合作伙伴：

  • 管理咨询公司（安全增值服务）
  • IT 服务提供商（安全能力）
  • 系统集成商（安全架构）

推荐网络：

  • 法律事务所（GDPR 合规客户）
  • 会计师事务所（审计准备客户）
  • 商业顾问（处于成长阶段的初创公司）
销售支持材料

必须维护：

1. Case Studies
   - Client industry and size
   - Initial challenge/pain point
   - Solution implemented
   - Measurable outcomes
   - Client testimonial

2. Service Descriptions
   - Clear scope and deliverables
   - Typical engagement duration
   - Prerequisites and dependencies
   - Pricing guidance (ranges)

3. Technical Assets
   - Architecture diagrams
   - Security assessment templates
   - Sample ISMS policies
   - Threat model examples

4. Competitive Positioning
   - Differentiation matrix
   - Unique value propositions
   - Competitor comparison (fair, factual)

5. ROI Calculators
   - Risk reduction quantification
   - Compliance cost avoidance
   - Efficiency gains
   - Incident prevention savings
收入模式

服务定价：

  • 按小时咨询：针对专业服务收取溢价
  • 固定价格项目：明确范围和交付成果
  • 长期服务协议：持续支持和咨询
  • 培训项目：按参与者或场次收费

基于价值的定价：

  • 让定价与交付的业务价值保持一致
  • 考虑客户预算和行业惯例
  • 提供分级服务套餐
  • 提供灵活的合作模式
指标与 KPI

必须跟踪：

Pipeline Metrics:
- Lead generation sources
- Conversion rates by stage
- Average deal size
- Sales cycle length
- Win/loss analysis

Revenue Metrics:
- Monthly Recurring Revenue (MRR)
- Annual Contract Value (ACV)
- Revenue growth rate
- Customer acquisition cost (CAC)
- Customer lifetime value (CLV)

Client Success Metrics:
- Client retention rate
- Net Promoter Score (NPS)
- Upsell/cross-sell rates
- Reference/referral rates
- Project completion rate
由合规需求驱动的销售

关键合规驱动因素：

1. ISO 27001
   - Required for enterprise buyers
   - Public sector procurement
   - Partner requirements

2. GDPR
   - EU market entry requirement
   - Data privacy compliance
   - Breach notification obligations

3. NIS2
   - Critical infrastructure sectors
   - Supply chain security
   - Incident reporting requirements

4. Industry-Specific
   - PCI DSS (payment processing)
   - HIPAA (healthcare)
   - SOC 2 (SaaS providers)
思想领导力

必须：

  • 发布有关安全主题的技术博客文章
  • 公开分享 ISMS 政策和文档
  • 为开源安全项目做出贡献
  • 在安全会议和聚会上演讲
  • 参与行业工作组

内容主题：

  • DevSecOps 最佳实践
  • 合规自动化
  • 实用威胁建模
  • 安全架构模式
  • ISMS 实施经验总结

示例

电梯推介模板
Hack23 helps [TARGET COMPANIES] achieve [BUSINESS OUTCOME] 
by [SECURITY SOLUTION] using our transparent, practical approach to 
cybersecurity, backed by 30+ years of experience and a public ISMS 
that proves our commitment to security excellence.

Example:
"Hack23 helps Swedish tech companies achieve compliance and build 
security trust by implementing practical ISO 27001 ISMS frameworks 
using our transparent, open-source approach, backed by 30+ years of 
hands-on security experience."
面向不同客户角色的价值主张

面向 CTO： “借助不会拖慢创新的 DevSecOps 模式，将安全无缝集成到开发流水线中。”

面向 CISO： “借助经过验证的 ISMS 框架、威胁模型和安全架构，更快实现合规；您可以参考并按需定制这些内容。”

面向 CEO： “通过透明的安全实践降低业务风险、建立客户信任，并在市场中形成差异化优势。”

案例研究模板
## [Client Industry] Security Transformation

**Client**: [Size, Industry, Location]
**Challenge**: [Specific pain point or requirement]
**Solution**: [Services delivered]
**Outcomes**: 
- [Measurable result 1]
- [Measurable result 2]
- [Business impact]

"[Client quote about experience and value]"

相关政策

相关文档

工具

  • CRM：跟踪潜在客户、商机和客户互动
  • LinkedIn Sales Navigator：识别潜在客户
  • PandaDoc/DocuSign：提案和合同管理
  • HubSpot/Salesforce：营销自动化和销售管道管理

评论

支持 Markdown