Governance

compliance-os es una skill de orquestación de cumplimiento multi-framework para Compliance Review. Úsala para evaluar qué frameworks aplican, mapear solapamientos entre controles, priorizar evidencias reutilizables y simular auditorías internas de prueba con plantillas JSON y scripts auxiliares en Python.

ai-act-readiness es una skill de revisión de cumplimiento para la admisión bajo el EU AI Act, comprobaciones previas al despliegue, preparación para la conformidad y actualizaciones anuales. Usa /cs:ai-act-readiness <system> para recorrer seis preguntas vinculadas a artículos sobre prácticas prohibidas, clasificación de alto riesgo, roles, activadores de GPAI y fechas de entrada en vigor gradual.

aims-audit es una skill de Claude para revisar el cumplimiento de AIMS según ISO/IEC 42001. Usa /cs:aims-audit <scope> y seis preguntas obligatorias para comprobar alcance, política, actualización de riesgos y evidencias de auditoría antes de una certificación, una auditoría interna o la incorporación de un sistema de IA.

ciso-advisor ayuda a agentes de IA y líderes de seguridad a convertir riesgos, cumplimiento, incidentes e informes al consejo en decisiones de nivel CISO. Incluye orientación para estrategia de seguridad, hojas de ruta SOC 2/ISO 27001/HIPAA/GDPR, respuesta ejecutiva a incidentes, además de herramientas en Python para cuantificación de riesgos y seguimiento de cumplimiento.

chief-data-officer-advisor es un skill estratégico de CDO para decisiones de datos en startups: derechos sobre datos de entrenamiento de IA, estrategia de warehouse vs lakehouse vs mesh, valoración de activos de datos de clientes, preparación para M&A y contratación de equipos de datos. Incluye referencias y herramientas Python para apoyar decisiones, no para ingeniería de datos táctica.

chief-ai-officer-advisor ayuda a founders y líderes con funciones tipo CAIO a tomar decisiones estratégicas de IA: API vs fine-tune vs desarrollo interno, clasificación de riesgos de IA en la UE/EE. UU., economía de costes al pasar de API a self-hosted y secuencia de contratación en IA. Incluye guías de referencia y calculadoras en Python para una planificación estructurada.

ciso-review es un prompt de Security Audit con enfoque tipo CISO para planes que involucran datos de clientes, cumplimiento, proveedores, límites de confianza o acceso a producción. Usa seis preguntas obligatorias —modelo de amenazas, radio de impacto, detección, respuesta, exposición regulatoria y riesgo de lanzar o no lanzar— para convertir un plan en bloqueadores, mitigaciones y orientación de lanzamiento.

cdo-review es una skill de revisión tipo Chief Data Officer para poner a prueba planes de estrategia de datos, derechos sobre datos de entrenamiento de IA, decisiones de arquitectura, productización de datos, due diligence de M&A y contratación de equipos de datos antes de asumir compromisos.