Risk Analysis

-21risk-automation ayuda a los agentes a automatizar flujos de trabajo de 21risk mediante Composio Rube MCP. Orienta la configuración, las comprobaciones de conexión, el descubrimiento de herramientas con RUBE_SEARCH_TOOLS y un uso más seguro de los esquemas actuales de _21risk.

risk-management-specialist ayuda a agentes de IA a redactar entregables de gestión de riesgos para dispositivos médicos conforme a ISO 14971:2019, incluidos planes, análisis de peligros, tablas FMEA, controles de riesgo, resúmenes de riesgo residual y entradas para revisión posproducción. Incluye referencias, plantillas y scripts auxiliares para flujos de trabajo de Regulatory Affairs y Quality.

La skill information-security-manager-iso27001 ayuda a agentes de IA a realizar trabajo de ISMS según ISO 27001:2022 para equipos de HealthTech, MedTech y software regulado. Úsala para evaluación de riesgos, mapeo de controles de Annex A, revisión de cumplimiento, listas de verificación de evidencia, planificación de respuesta a incidentes y análisis de brechas de auditoría con referencias y scripts incluidos.

tech-stack-evaluator ayuda a arquitectos a comparar frameworks, bases de datos, proveedores cloud y opciones de migración mediante puntuación ponderada, análisis de TCO, salud del ecosistema, revisiones de seguridad y workflows de validación.

iso27001-audit-prep es una skill enfocada en preparar la disponibilidad para auditorías del SGSI bajo ISO 27001. Usa seis preguntas de presión para validar alcance, vigencia del registro de riesgos, vínculo con el Anexo A, revisión por la dirección, acciones correctivas y evidencias listas para muestreo antes de auditorías internas, de certificación o de seguimiento.

soc2-audit-prep es una skill de revisión de cumplimiento SOC 2 Type II que ejecuta seis preguntas de presión sobre el periodo de observación mediante /cs:soc2-audit-prep <scope>. Úsala para poner a prueba el alcance, la elección de TSC, los ciclos de control omitidos, las brechas de evidencia, los incidentes y la preparación para la auditoría antes del trabajo de campo.

compliance-readiness es una skill de revisión de compliance guiada por prompts para poner a prueba el alcance de frameworks, la reutilización de evidencias, los tiempos de auditoría, la asignación de responsables y las brechas de preparación antes de adoptar un nuevo framework o planificar una certificación.

compliance-os es una skill de orquestación de cumplimiento multi-framework para Compliance Review. Úsala para evaluar qué frameworks aplican, mapear solapamientos entre controles, priorizar evidencias reutilizables y simular auditorías internas de prueba con plantillas JSON y scripts auxiliares en Python.

ai-act-readiness es una skill de revisión de cumplimiento para la admisión bajo el EU AI Act, comprobaciones previas al despliegue, preparación para la conformidad y actualizaciones anuales. Usa /cs:ai-act-readiness <system> para recorrer seis preguntas vinculadas a artículos sobre prácticas prohibidas, clasificación de alto riesgo, roles, activadores de GPAI y fechas de entrada en vigor gradual.

aims-audit es una skill de Claude para revisar el cumplimiento de AIMS según ISO/IEC 42001. Usa /cs:aims-audit <scope> y seis preguntas obligatorias para comprobar alcance, política, actualización de riesgos y evidencias de auditoría antes de una certificación, una auditoría interna o la incorporación de un sistema de IA.

ciso-advisor ayuda a agentes de IA y líderes de seguridad a convertir riesgos, cumplimiento, incidentes e informes al consejo en decisiones de nivel CISO. Incluye orientación para estrategia de seguridad, hojas de ruta SOC 2/ISO 27001/HIPAA/GDPR, respuesta ejecutiva a incidentes, además de herramientas en Python para cuantificación de riesgos y seguimiento de cumplimiento.

stress-test es una skill de mentoría ejecutiva para Claude que ayuda a poner a prueba supuestos de negocio antes de la planificación estratégica, la captación de fondos, la estrategia GTM, la contratación o las apuestas de ingresos. Usa /em:stress-test <assumption> para aislar una afirmación medible, contrastarla con evidencia en contra y detectar dónde podría fallar un plan.

ciso-review es un prompt de Security Audit con enfoque tipo CISO para planes que involucran datos de clientes, cumplimiento, proveedores, límites de confianza o acceso a producción. Usa seis preguntas obligatorias —modelo de amenazas, radio de impacto, detección, respuesta, exposición regulatoria y riesgo de lanzar o no lanzar— para convertir un plan en bloqueadores, mitigaciones y orientación de lanzamiento.

Skill de pestle-analysis para evaluar factores Políticos, Económicos, Sociales, Tecnológicos, Legales y Ambientales en torno a un mercado, producto o decisión de negocio. Úsalo para planificación estratégica, validación de entrada a mercados y revisión de riesgos externos cuando necesites un análisis estructurado y listo para tomar decisiones.

identify-assumptions-new ayuda a los equipos de Product Management a poner a prueba una nueva idea de producto, detectando supuestos riesgosos en 8 categorías: Value, Usability, Viability, Feasibility, Ethics, Go-to-Market, Strategy & Objectives y Team. Úsalo para mapear riesgos de una startup, aclarar qué debe ser cierto y convertir las lagunas de discovery en tests.

identify-assumptions-existing te ayuda a poner a prueba una idea de funcionalidad en un producto ya existente, sacando a la luz supuestos arriesgados en torno a Valor, Usabilidad, Viabilidad y Factibilidad. Combina perspectivas de PM, diseñador e ingeniero, además de una mirada de abogado del diablo, para la planificación estratégica y la revisión de riesgos antes de construir.

Realiza un pre-mortem sobre un PRD, un plan de lanzamiento o una propuesta de producto antes de publicar. Esta skill de pre-mortem separa Tigers, Paper Tigers y Elephants, y luego prioriza acciones que bloquean el lanzamiento, de seguimiento rápido y de monitoreo para apoyar mejor la toma de decisiones.