Governance

Der information-security-manager-iso27001 Skill unterstützt AI Agents bei ISO 27001:2022-ISMS-Aufgaben für HealthTech-, MedTech- und regulierte Softwareteams. Er eignet sich für Risikobewertungen, Mapping von Annex A Controls, Compliance-Reviews, Nachweis-Checklisten, Planung der Incident Response und Audit-Gap-Analysen mit enthaltenen Referenzen und Skripten.

prompt-engineer-toolkit hilft Marketingteams, Prompts in getestete, versionierte Assets zu verwandeln – mit A/B-Evaluation, JSONL-Historie, Diffs, Templates, Rubriken und Governance-Prüfungen für Claims, Offenlegungspflichten und menschliche Reviews.

prompt-governance ist ein Claude Skill zur Verwaltung von Produktions-Prompts als versionierte, geprüfte und getestete Assets. Er hilft bei der Planung von Prompt-Registries, Regressionstests, A/B-Experimenten, Eval-Pipelines, Release-Freigaben und Rollback-Workflows für KI-Funktionen.

iso27001-audit-prep ist ein fokussierter Skill zur Vorbereitung auf ISO-27001-ISMS-Audits. Mit sechs gezielten Pflichtfragen prüft er vor internen Audits, Zertifizierungs- oder Überwachungsaudits kritisch den Geltungsbereich, die Aktualität des Risikoregisters, die Verknüpfung mit Annex A, Management Reviews, Korrekturmaßnahmen und stichprobenfähige Nachweise.

soc2-audit-prep ist eine Skill für SOC 2 Type II Compliance Reviews, die über `/cs:soc2-audit-prep <scope>` sechs erzwingende Fragen zur Beobachtungsperiode stellt. Nutze sie, um Scope, TSC-Auswahl, ausgelassene Kontrollzyklen, Evidenzlücken, Incidents und Audit Readiness vor dem Fieldwork gezielt zu prüfen.

gdpr-audit-prep hilft Teams, ihre DSGVO-Bereitschaft vor Audits oder Due Diligence gezielt zu prüfen. Der Skill nutzt sechs DPO-Fragen mit Artikelbezug zu RoPA, Rechtsgrundlage, DPIA, Datenübermittlungen, Datenschutzverletzungen, Aufbewahrung und Nachweislücken.

compliance-readiness ist ein promptgesteuerter Skill für Compliance-Reviews, mit dem sich Framework-Umfang, Wiederverwendung von Nachweisen, Audit-Timing, Verantwortlichkeiten und Readiness-Lücken vor der Einführung neuer Frameworks oder der Zertifizierungsplanung gezielt prüfen lassen.

compliance-os ist eine Skill zur Compliance-Orchestrierung über mehrere Frameworks hinweg für Compliance Review. Sie hilft dabei, die Anwendbarkeit von Frameworks zu bewerten, Control-Overlap zuzuordnen, wiederverwendbare Evidenz zu priorisieren und interne Mock Audits mit JSON-Templates und Python-Helper-Scripts zu simulieren.

ai-act-readiness ist ein Compliance Review-Skill für die EU AI Act-Erstaufnahme, Prüfungen vor dem Deployment, die Vorbereitung auf Konformität und jährliche Aktualisierungen. Mit `/cs:ai-act-readiness <system>` führt er durch sechs artikelbezogene Fragen zu verbotenen Praktiken, Hochrisiko-Status, Rollen, GPAI-Auslösern und Übergangsfristen.

aims-audit ist ein Claude Skill für Compliance-Reviews nach ISO/IEC 42001 AIMS. Mit /cs:aims-audit <scope> und sechs zwingenden Prüffragen werden Geltungsbereich, Policy, Risikoaktualisierung und Auditnachweise geprüft – vor Zertifizierung, internem Audit oder Onboarding eines KI-Systems.

ciso-advisor hilft KI-Agenten und Sicherheitsverantwortlichen, Risiken, Compliance, Incidents und Board-Reporting in Entscheidungen auf CISO-Niveau zu überführen. Enthalten sind Leitlinien für Security Strategy, Roadmaps zu SOC 2/ISO 27001/HIPAA/GDPR, Incident Response für Führungskräfte sowie Python-Tools für risk quantification und compliance tracking.

chief-data-officer-advisor ist eine strategische CDO-Skill für Datenentscheidungen in Startups: Rechte an AI training data, warehouse vs lakehouse vs mesh-Strategie, Bewertung von Kundendaten-Assets, M&A readiness und Aufbau des Datenteams. Enthält Referenzen und Python-Tools zur Entscheidungsunterstützung, nicht für taktisches Data Engineering.

chief-ai-officer-advisor unterstützt Gründer und CAIO-nahe Führungskräfte bei strategischen KI-Entscheidungen: API vs fine-tune vs Eigenentwicklung, EU/US AI risk classification, Kostenökonomie beim Wechsel von API zu Self-Hosting sowie Reihenfolge beim Aufbau von KI-Teams. Enthält Referenzleitfäden und Python-Rechner für strukturierte Planung.

ciso-review ist ein Security-Audit-Prompt im CISO-Stil für Pläne rund um Kundendaten, Compliance, Anbieter, Trust Boundaries oder Produktionszugriff. Der Skill nutzt sechs zwingende Leitfragen – Threat Model, Blast Radius, Detection, Response, regulatorische Exponierung und Ship/No-Ship-Risiko –, um aus einem Plan Blocker, Gegenmaßnahmen und eine fundierte Launch-Empfehlung abzuleiten.

cdo-review ist ein Chief Data Officer Review-Skill, der Datenstrategiepläne, Rechte an AI training data, Architekturentscheidungen, data productization, M&A diligence und Einstellungen im Datenteam vor verbindlichen Zusagen kritisch prüft.