Governance

La skill information-security-manager-iso27001 ayuda a agentes de IA a realizar trabajo de ISMS según ISO 27001:2022 para equipos de HealthTech, MedTech y software regulado. Úsala para evaluación de riesgos, mapeo de controles de Annex A, revisión de cumplimiento, listas de verificación de evidencia, planificación de respuesta a incidentes y análisis de brechas de auditoría con referencias y scripts incluidos.

prompt-engineer-toolkit ayuda a los equipos de marketing a convertir prompts en activos probados y versionados, con evaluación A/B, historial JSONL, diffs, plantillas, rúbricas y controles de Prompt Governance para claims, disclosures y revisión humana.

prompt-governance es una skill de Claude para gestionar prompts en producción como activos versionados, revisados y probados. Úsala para planificar registros de prompts, pruebas de regresión, experimentos A/B, pipelines de evals, aprobaciones de release y flujos de rollback para funciones de IA.

iso27001-audit-prep es una skill enfocada en preparar la disponibilidad para auditorías del SGSI bajo ISO 27001. Usa seis preguntas de presión para validar alcance, vigencia del registro de riesgos, vínculo con el Anexo A, revisión por la dirección, acciones correctivas y evidencias listas para muestreo antes de auditorías internas, de certificación o de seguimiento.

soc2-audit-prep es una skill de revisión de cumplimiento SOC 2 Type II que ejecuta seis preguntas de presión sobre el periodo de observación mediante /cs:soc2-audit-prep <scope>. Úsala para poner a prueba el alcance, la elección de TSC, los ciclos de control omitidos, las brechas de evidencia, los incidentes y la preparación para la auditoría antes del trabajo de campo.

gdpr-audit-prep ayuda a los equipos a poner a prueba su preparación GDPR con seis preguntas de DPO citadas por artículo para detectar brechas en RoPA, base jurídica, DPIA, transferencias, brechas de seguridad, retención y evidencia antes de auditorías o procesos de due diligence.

compliance-readiness es una skill de revisión de compliance guiada por prompts para poner a prueba el alcance de frameworks, la reutilización de evidencias, los tiempos de auditoría, la asignación de responsables y las brechas de preparación antes de adoptar un nuevo framework o planificar una certificación.

compliance-os es una skill de orquestación de cumplimiento multi-framework para Compliance Review. Úsala para evaluar qué frameworks aplican, mapear solapamientos entre controles, priorizar evidencias reutilizables y simular auditorías internas de prueba con plantillas JSON y scripts auxiliares en Python.

ai-act-readiness es una skill de revisión de cumplimiento para la admisión bajo el EU AI Act, comprobaciones previas al despliegue, preparación para la conformidad y actualizaciones anuales. Usa /cs:ai-act-readiness <system> para recorrer seis preguntas vinculadas a artículos sobre prácticas prohibidas, clasificación de alto riesgo, roles, activadores de GPAI y fechas de entrada en vigor gradual.

aims-audit es una skill de Claude para revisar el cumplimiento de AIMS según ISO/IEC 42001. Usa /cs:aims-audit <scope> y seis preguntas obligatorias para comprobar alcance, política, actualización de riesgos y evidencias de auditoría antes de una certificación, una auditoría interna o la incorporación de un sistema de IA.

ciso-advisor ayuda a agentes de IA y líderes de seguridad a convertir riesgos, cumplimiento, incidentes e informes al consejo en decisiones de nivel CISO. Incluye orientación para estrategia de seguridad, hojas de ruta SOC 2/ISO 27001/HIPAA/GDPR, respuesta ejecutiva a incidentes, además de herramientas en Python para cuantificación de riesgos y seguimiento de cumplimiento.

chief-data-officer-advisor es un skill estratégico de CDO para decisiones de datos en startups: derechos sobre datos de entrenamiento de IA, estrategia de warehouse vs lakehouse vs mesh, valoración de activos de datos de clientes, preparación para M&A y contratación de equipos de datos. Incluye referencias y herramientas Python para apoyar decisiones, no para ingeniería de datos táctica.

chief-ai-officer-advisor ayuda a founders y líderes con funciones tipo CAIO a tomar decisiones estratégicas de IA: API vs fine-tune vs desarrollo interno, clasificación de riesgos de IA en la UE/EE. UU., economía de costes al pasar de API a self-hosted y secuencia de contratación en IA. Incluye guías de referencia y calculadoras en Python para una planificación estructurada.

ciso-review es un prompt de Security Audit con enfoque tipo CISO para planes que involucran datos de clientes, cumplimiento, proveedores, límites de confianza o acceso a producción. Usa seis preguntas obligatorias —modelo de amenazas, radio de impacto, detección, respuesta, exposición regulatoria y riesgo de lanzar o no lanzar— para convertir un plan en bloqueadores, mitigaciones y orientación de lanzamiento.

cdo-review es una skill de revisión tipo Chief Data Officer para poner a prueba planes de estrategia de datos, derechos sobre datos de entrenamiento de IA, decisiones de arquitectura, productización de datos, due diligence de M&A y contratación de equipos de datos antes de asumir compromisos.