Risk Analysis

-21risk-automation unterstützt Agents dabei, 21risk-Workflows über Composio Rube MCP zu automatisieren. Der Skill führt durch Einrichtung, Verbindungsprüfungen, Tool-Erkennung mit RUBE_SEARCH_TOOLS und die sicherere Nutzung aktueller _21risk-Schemas.

risk-management-specialist unterstützt AI Agents beim Entwerfen von Arbeitsergebnissen für das Risikomanagement von Medizinprodukten nach ISO 14971:2019, darunter Pläne, Gefährdungsanalysen, FMEA-Tabellen, Risikokontrollen, Zusammenfassungen zum Restrisiko und Inputs für Reviews nach der Produktion. Enthält Referenzen, Templates und Hilfsskripte für Workflows in Regulatory Affairs und Quality.

Der information-security-manager-iso27001 Skill unterstützt AI Agents bei ISO 27001:2022-ISMS-Aufgaben für HealthTech-, MedTech- und regulierte Softwareteams. Er eignet sich für Risikobewertungen, Mapping von Annex A Controls, Compliance-Reviews, Nachweis-Checklisten, Planung der Incident Response und Audit-Gap-Analysen mit enthaltenen Referenzen und Skripten.

tech-stack-evaluator unterstützt Architekten dabei, Frameworks, Datenbanken, Cloud-Anbieter und Migrationsoptionen zu vergleichen – mit gewichteter Bewertung, TCO-Analyse, Prüfung der Ökosystemreife, Sicherheitschecks und Validierungs-Workflows.

iso27001-audit-prep ist ein fokussierter Skill zur Vorbereitung auf ISO-27001-ISMS-Audits. Mit sechs gezielten Pflichtfragen prüft er vor internen Audits, Zertifizierungs- oder Überwachungsaudits kritisch den Geltungsbereich, die Aktualität des Risikoregisters, die Verknüpfung mit Annex A, Management Reviews, Korrekturmaßnahmen und stichprobenfähige Nachweise.

soc2-audit-prep ist eine Skill für SOC 2 Type II Compliance Reviews, die über `/cs:soc2-audit-prep <scope>` sechs erzwingende Fragen zur Beobachtungsperiode stellt. Nutze sie, um Scope, TSC-Auswahl, ausgelassene Kontrollzyklen, Evidenzlücken, Incidents und Audit Readiness vor dem Fieldwork gezielt zu prüfen.

compliance-readiness ist ein promptgesteuerter Skill für Compliance-Reviews, mit dem sich Framework-Umfang, Wiederverwendung von Nachweisen, Audit-Timing, Verantwortlichkeiten und Readiness-Lücken vor der Einführung neuer Frameworks oder der Zertifizierungsplanung gezielt prüfen lassen.

compliance-os ist eine Skill zur Compliance-Orchestrierung über mehrere Frameworks hinweg für Compliance Review. Sie hilft dabei, die Anwendbarkeit von Frameworks zu bewerten, Control-Overlap zuzuordnen, wiederverwendbare Evidenz zu priorisieren und interne Mock Audits mit JSON-Templates und Python-Helper-Scripts zu simulieren.

ai-act-readiness ist ein Compliance Review-Skill für die EU AI Act-Erstaufnahme, Prüfungen vor dem Deployment, die Vorbereitung auf Konformität und jährliche Aktualisierungen. Mit `/cs:ai-act-readiness <system>` führt er durch sechs artikelbezogene Fragen zu verbotenen Praktiken, Hochrisiko-Status, Rollen, GPAI-Auslösern und Übergangsfristen.

aims-audit ist ein Claude Skill für Compliance-Reviews nach ISO/IEC 42001 AIMS. Mit /cs:aims-audit <scope> und sechs zwingenden Prüffragen werden Geltungsbereich, Policy, Risikoaktualisierung und Auditnachweise geprüft – vor Zertifizierung, internem Audit oder Onboarding eines KI-Systems.

ciso-advisor hilft KI-Agenten und Sicherheitsverantwortlichen, Risiken, Compliance, Incidents und Board-Reporting in Entscheidungen auf CISO-Niveau zu überführen. Enthalten sind Leitlinien für Security Strategy, Roadmaps zu SOC 2/ISO 27001/HIPAA/GDPR, Incident Response für Führungskräfte sowie Python-Tools für risk quantification und compliance tracking.

stress-test ist ein Claude Executive-Mentor-Skill, mit dem sich Geschäftsannahmen vor strategischer Planung, Fundraising, GTM, Einstellungen oder Umsatzwetten unter Druck prüfen lassen. Mit /em:stress-test <assumption> isolierst du eine messbare Behauptung, prüfst Gegenbelege und erkennst, wo ein Plan scheitern könnte.

ciso-review ist ein Security-Audit-Prompt im CISO-Stil für Pläne rund um Kundendaten, Compliance, Anbieter, Trust Boundaries oder Produktionszugriff. Der Skill nutzt sechs zwingende Leitfragen – Threat Model, Blast Radius, Detection, Response, regulatorische Exponierung und Ship/No-Ship-Risiko –, um aus einem Plan Blocker, Gegenmaßnahmen und eine fundierte Launch-Empfehlung abzuleiten.

pestle-analysis skill zur Analyse politischer, wirtschaftlicher, sozialer, technologischer, rechtlicher und ökologischer Faktoren rund um einen Markt, ein Produkt oder eine Geschäftsentscheidung. Nutzen Sie es für strategische Planung, die Prüfung von Markteintritten und die Bewertung externer Risiken, wenn Sie eine strukturierte, entscheidungsreife Analyse brauchen.

identify-assumptions-new hilft Produktmanagement-Teams, eine neue Produktidee einem Belastungstest zu unterziehen, indem riskante Annahmen in 8 Kategorien sichtbar gemacht werden: Value, Usability, Viability, Feasibility, Ethics, Go-to-Market, Strategy & Objectives und Team. Nutzen Sie das Skill, um Startup-Risiken zu kartieren, zu klären, was wahr sein muss, und Lücken aus der Discovery in Tests zu überführen.

identify-assumptions-existing hilft dir, eine Feature-Idee in einem bestehenden Produkt einem Stresstest zu unterziehen, indem riskante Annahmen über Value, Usability, Viability und Feasibility sichtbar gemacht werden. Dabei werden Perspektiven aus Product Management, Design und Engineering sowie eine Devil’s-Advocate-Perspektive für strategische Planung und die Risikoprüfung vor dem Build genutzt.

Führe vor dem Shipping einen Pre-mortem für ein PRD, einen Launch-Plan oder einen Produktvorschlag durch. Diese Pre-mortem-Skill trennt Tigers, Paper Tigers und Elephants und priorisiert dann launch-blockierende, kurzfristige und Beobachtungs-Maßnahmen für eine klarere Entscheidungsgrundlage.