Governance

Le skill information-security-manager-iso27001 aide les agents IA à mener des travaux ISMS ISO 27001:2022 pour les équipes HealthTech, MedTech et logiciels réglementés. Il sert à l’évaluation des risques, au mapping des contrôles de l’Annexe A, à la revue de conformité, aux checklists de preuves, à la planification de la réponse aux incidents et à l’analyse des écarts d’audit, avec références et scripts inclus.

prompt-engineer-toolkit aide les équipes marketing à transformer leurs prompts en actifs testés et versionnés, avec évaluation A/B, historique JSONL, diffs, templates, grilles d’évaluation et contrôles de gouvernance pour les allégations, les disclosures et la revue humaine.

prompt-governance est un skill Claude pour gérer les prompts de production comme des actifs versionnés, relus et testés. Il aide à structurer des registres de prompts, des tests de régression, des expérimentations A/B, des pipelines d’eval, des validations de release et des workflows de rollback pour les fonctionnalités d’IA.

iso27001-audit-prep est un skill ciblé pour évaluer la préparation aux audits d’un ISMS ISO 27001. Il s’appuie sur six questions contraignantes pour tester la solidité du périmètre, l’actualité du registre des risques, le lien avec l’Annex A, la revue de direction, les actions correctives et les preuves prêtes à être présentées avant un audit interne, de certification ou de surveillance.

soc2-audit-prep est une skill de revue de conformité SOC 2 Type II qui exécute six questions de contrainte sur la période d’observation via /cs:soc2-audit-prep <scope>. Utilisez-la pour mettre à l’épreuve le périmètre, les choix de TSC, les cycles de contrôle sautés, les manques de preuves, les incidents et l’état de préparation à l’audit avant le fieldwork.

gdpr-audit-prep aide les équipes à tester leur niveau de préparation GDPR grâce à six questions de type DPO citant les articles pertinents, afin d’identifier les écarts sur le RoPA, la base légale, les DPIA, les transferts, les violations, la conservation et les preuves avant un audit ou une due diligence.

compliance-readiness est un skill de revue de conformité piloté par prompt, conçu pour tester la portée d’un framework, la réutilisation des preuves, le calendrier d’audit, la répartition des responsabilités et les écarts de readiness avant l’adoption d’un nouveau framework ou la planification d’une certification.

compliance-os est une skill d’orchestration de conformité multi-frameworks pour Compliance Review. Elle sert à évaluer l’applicabilité des frameworks, cartographier les recoupements entre contrôles, prioriser la réutilisation des preuves et simuler des audits internes fictifs à l’aide de modèles JSON et de scripts d’assistance Python.

ai-act-readiness est une skill de revue de conformité pour l’intake EU AI Act, les vérifications avant déploiement, la préparation à la conformité et les mises à jour annuelles. Elle utilise /cs:ai-act-readiness <system> pour guider l’analyse à travers six questions rattachées aux articles, couvrant les pratiques interdites, le statut à haut risque, les rôles, les déclencheurs GPAI et les dates d’entrée en application progressive.

aims-audit est un skill Claude pour la revue de conformité ISO/IEC 42001 AIMS. Il s’utilise avec /cs:aims-audit <scope> et six questions contraignantes pour tester le périmètre, la politique, l’actualisation des risques et les preuves d’audit avant une certification, un audit interne ou l’onboarding d’un système d’IA.

ciso-advisor aide les agents IA et les responsables sécurité à transformer les risques, la conformité, les incidents et le reporting au conseil en décisions de niveau CISO. Inclut des recommandations pour Security Strategy, les feuilles de route SOC 2/ISO 27001/HIPAA/GDPR, la réponse aux incidents au niveau exécutif, ainsi que des outils Python pour la quantification des risques et le suivi de la conformité.

chief-data-officer-advisor est une skill CDO stratégique pour les décisions data en startup : droits des données d’entraînement IA, choix entre warehouse, lakehouse et mesh, valorisation des actifs de données client, préparation aux M&A et recrutement d’une équipe data. Elle inclut des références et des outils Python d’aide à la décision, sans viser l’ingénierie data tactique.

chief-ai-officer-advisor aide les fondateurs et les dirigeants de type CAIO à prendre des décisions stratégiques en IA : API vs fine-tune vs développement interne, classification des risques IA UE/US, analyse économique du passage d’API à self-hosted, et ordre de recrutement d’une équipe IA. Il inclut des guides de référence et des calculateurs Python pour structurer la planification.

ciso-review est un prompt de Security Audit inspiré d’une revue CISO pour les plans qui impliquent des données client, la conformité, des fournisseurs, des frontières de confiance ou un accès à la production. Il s’appuie sur six questions structurantes — modèle de menace, rayon d’impact, détection, réponse, exposition réglementaire et risque ship/no-ship — afin de transformer un plan en points bloquants, mesures d’atténuation et recommandations de lancement.

cdo-review est un skill de revue façon Chief Data Officer conçu pour mettre à l’épreuve, avant engagement, les plans de stratégie data, les droits sur les données d’entraînement IA, les choix d’architecture, la productisation des données, la due diligence M&A et le recrutement des équipes data.