Governance

compliance-os は、Compliance Review 向けに複数フレームワークのコンプライアンス対応を統合管理するスキルです。フレームワークの適用可否評価、コントロールの重複関係のマッピング、再利用可能な証跡の優先順位付け、JSON テンプレートと Python ヘルパースクリプトを使った社内模擬監査のシミュレーションに活用できます。

ai-act-readinessは、EU AI Act向けの受け入れ確認、デプロイ前チェック、適合性レディネス、年次更新に使えるCompliance Review skillです。`/cs:ai-act-readiness <system>`を使い、禁止行為、高リスク該当性、役割、GPAIのトリガー、段階的適用日について、条文に紐づいた6つの質問で確認を進めます。

aims-audit は、ISO/IEC 42001 AIMS のコンプライアンスレビュー向け Claude スキルです。/cs:aims-audit <scope> と6つの強制質問を使い、認証取得、内部監査、AI システムのオンボーディング前に、スコープ、方針、リスク更新、監査証跡を確認します。

ciso-advisor は、AI エージェントやセキュリティ責任者が、リスク、コンプライアンス、インシデント、取締役会向け報告を CISO レベルの意思決定につなげるための skill です。Security Strategy、SOC 2/ISO 27001/HIPAA/GDPR のロードマップ、経営層向けインシデント対応に関するガイダンスに加え、リスク定量化とコンプライアンス追跡のための Python ツールを含みます。

chief-data-officer-advisor は、スタートアップのデータ戦略判断を支援する戦略的 CDO skill です。AI training data rights、warehouse vs lakehouse vs mesh の方針、customer-data asset valuation、M&A readiness、data team hiring を扱います。意思決定を支える参考情報と Python tools を含みますが、tactical data engineering 向けではありません。

chief-ai-officer-advisorは、創業者やCAIO型のリーダーが、API vs fine-tune vs in-house build、EU/USのAIリスク分類、APIからself-hostedへ移行する際のコスト構造、AI人材採用の順序といった戦略的なAI判断を行うためのskillです。体系的な計画づくりに使えるリファレンスガイドとPython計算ツールを含みます。

ciso-review は、顧客データ、コンプライアンス、ベンダー、信頼境界、本番アクセスに関わる計画を CISO 目線で確認する Security Audit プロンプトです。脅威モデル、影響範囲、検知、対応、規制上の露出、リリース可否リスクという6つの強制質問を使い、計画をブロッカー、緩和策、ローンチ判断のガイダンスへ整理します。

cdo-review は、Chief Data Officer 視点でレビューを行う skill です。データ戦略計画、AI training data の権利、アーキテクチャ選定、データの商品化、M&A デューデリジェンス、データチーム採用について、意思決定前に計画の妥当性を厳しく確認できます。