Risk Analysis

-21risk-automation aide les agents à automatiser des workflows 21risk via Composio Rube MCP. La skill guide la configuration, les vérifications de connexion, la découverte d’outils avec RUBE_SEARCH_TOOLS et une utilisation plus sûre des schémas _21risk actuels.

risk-management-specialist aide les agents IA à rédiger des livrables de gestion des risques pour dispositifs médicaux conformes à l’esprit d’ISO 14971:2019 : plans, analyses de dangers, tableaux FMEA, mesures de maîtrise des risques, synthèses du risque résiduel et éléments pour les revues post-production. La skill inclut des références, des modèles et des scripts d’aide adaptés aux workflows Regulatory Affairs et Quality.

Le skill information-security-manager-iso27001 aide les agents IA à mener des travaux ISMS ISO 27001:2022 pour les équipes HealthTech, MedTech et logiciels réglementés. Il sert à l’évaluation des risques, au mapping des contrôles de l’Annexe A, à la revue de conformité, aux checklists de preuves, à la planification de la réponse aux incidents et à l’analyse des écarts d’audit, avec références et scripts inclus.

tech-stack-evaluator aide les architectes à comparer frameworks, bases de données, fournisseurs cloud et options de migration grâce à un scoring pondéré, une analyse du TCO, l’évaluation de la santé de l’écosystème, des contrôles de sécurité et des workflows de validation.

iso27001-audit-prep est un skill ciblé pour évaluer la préparation aux audits d’un ISMS ISO 27001. Il s’appuie sur six questions contraignantes pour tester la solidité du périmètre, l’actualité du registre des risques, le lien avec l’Annex A, la revue de direction, les actions correctives et les preuves prêtes à être présentées avant un audit interne, de certification ou de surveillance.

soc2-audit-prep est une skill de revue de conformité SOC 2 Type II qui exécute six questions de contrainte sur la période d’observation via /cs:soc2-audit-prep <scope>. Utilisez-la pour mettre à l’épreuve le périmètre, les choix de TSC, les cycles de contrôle sautés, les manques de preuves, les incidents et l’état de préparation à l’audit avant le fieldwork.

compliance-readiness est un skill de revue de conformité piloté par prompt, conçu pour tester la portée d’un framework, la réutilisation des preuves, le calendrier d’audit, la répartition des responsabilités et les écarts de readiness avant l’adoption d’un nouveau framework ou la planification d’une certification.

compliance-os est une skill d’orchestration de conformité multi-frameworks pour Compliance Review. Elle sert à évaluer l’applicabilité des frameworks, cartographier les recoupements entre contrôles, prioriser la réutilisation des preuves et simuler des audits internes fictifs à l’aide de modèles JSON et de scripts d’assistance Python.

ai-act-readiness est une skill de revue de conformité pour l’intake EU AI Act, les vérifications avant déploiement, la préparation à la conformité et les mises à jour annuelles. Elle utilise /cs:ai-act-readiness <system> pour guider l’analyse à travers six questions rattachées aux articles, couvrant les pratiques interdites, le statut à haut risque, les rôles, les déclencheurs GPAI et les dates d’entrée en application progressive.

aims-audit est un skill Claude pour la revue de conformité ISO/IEC 42001 AIMS. Il s’utilise avec /cs:aims-audit <scope> et six questions contraignantes pour tester le périmètre, la politique, l’actualisation des risques et les preuves d’audit avant une certification, un audit interne ou l’onboarding d’un système d’IA.

ciso-advisor aide les agents IA et les responsables sécurité à transformer les risques, la conformité, les incidents et le reporting au conseil en décisions de niveau CISO. Inclut des recommandations pour Security Strategy, les feuilles de route SOC 2/ISO 27001/HIPAA/GDPR, la réponse aux incidents au niveau exécutif, ainsi que des outils Python pour la quantification des risques et le suivi de la conformité.

stress-test est un skill Claude de mentorat exécutif conçu pour mettre sous pression des hypothèses business avant une planification stratégique, une levée de fonds, une stratégie GTM, des recrutements ou des paris de revenus. Utilisez /em:stress-test <assumption> pour isoler une affirmation mesurable, confronter les contre-preuves et repérer les points où un plan risque de céder.

ciso-review est un prompt de Security Audit inspiré d’une revue CISO pour les plans qui impliquent des données client, la conformité, des fournisseurs, des frontières de confiance ou un accès à la production. Il s’appuie sur six questions structurantes — modèle de menace, rayon d’impact, détection, réponse, exposition réglementaire et risque ship/no-ship — afin de transformer un plan en points bloquants, mesures d’atténuation et recommandations de lancement.

Skill pestle-analysis pour évaluer les facteurs politiques, économiques, sociaux, technologiques, juridiques et environnementaux autour d’un marché, d’un produit ou d’une décision business. À utiliser pour la planification stratégique, les vérifications d’entrée sur un marché et l’analyse des risques externes lorsque vous avez besoin d’une analyse structurée, exploitable pour la décision.

identify-assumptions-new aide les équipes de Product Management à mettre à l’épreuve une nouvelle idée produit en faisant ressortir les hypothèses risquées dans 8 catégories, dont la valeur, l’utilisabilité, la viabilité, la faisabilité, l’éthique, la mise sur le marché, la stratégie et les objectifs, ainsi que l’équipe. Servez-vous-en pour cartographier les risques d’une startup, clarifier ce qui doit être vrai et transformer les angles morts de la découverte en tests.

identify-assumptions-existing vous aide à mettre à l’épreuve une idée de fonctionnalité dans un produit existant en faisant ressortir les hypothèses risquées autour de la valeur, de l’utilisabilité, de la viabilité et de la faisabilité. Le skill mobilise les points de vue d’un PM, d’un designer et d’un ingénieur, ainsi qu’un regard de “avocat du diable” pour la planification stratégique et la revue des risques avant développement.

Réalisez un pré-mortem sur un PRD, un plan de lancement ou une proposition produit avant la mise en ligne. Ce skill pre-mortem distingue les Tigers, les Paper Tigers et les Elephants, puis hiérarchise les actions bloquantes pour le lancement, les suivis rapides et les actions de suivi afin d’éclairer la décision.