Governance

information-security-manager-iso27001 skill は、HealthTech、MedTech、規制対象ソフトウェアのチーム向けに、AI agents が ISO 27001:2022 の ISMS 業務を進めるのを支援します。risk assessment、Annex A control mapping、compliance review、evidence checklists、incident response planning、audit gap analysis に利用でき、参照資料と scripts も含まれています。

prompt-engineer-toolkit は、マーケティングチームがプロンプトを検証済み・バージョン管理済みの資産として扱えるようにするスキルです。A/B 評価、JSONL 履歴、diff、テンプレート、ルーブリックに加え、訴求内容、開示、人によるレビューに関するガバナンスチェックを支援します。

prompt-governance は、本番プロンプトをバージョン管理され、レビューされ、テスト済みの資産として扱うための Claude skill です。AI 機能における prompt registries、regression tests、A/B experiments、eval pipelines、release approvals、rollback workflows の設計・運用計画に活用できます。

iso27001-audit-prepは、ISO 27001のISMS監査準備に特化したskillです。内部監査、認証審査、サーベイランス監査の前に、適用範囲、リスク登録簿の鮮度、Annex Aとの紐づけ、マネジメントレビュー、是正処置、提出可能な証跡を6つの強制質問で確認し、準備不足を洗い出します。

soc2-audit-prep は、SOC 2 Type II の準備状況をレビューするためのコンプライアンス確認 skill です。`/cs:soc2-audit-prep <scope>` で、観察期間に関する6つの踏み込んだ質問を実行します。フィールドワーク前に、スコープ、TSC の選択、抜けている統制サイクル、証跡の不足、インシデント、監査対応状況を事前に洗い出すために使えます。

gdpr-audit-prepは、監査やデューデリジェンスの前に、RoPA、法的根拠、DPIA、データ移転、侵害対応、保存期間、証拠の不足を確認するため、条文に基づく6つのDPO質問でチームのGDPR対応状況を点検できます。

compliance-readiness は、プロンプト主導でコンプライアンスレビューを行うスキルです。新しいフレームワークの導入や認証計画の前に、フレームワークの適用範囲、証跡の再利用、監査タイミング、担当範囲、準備不足の有無を事前に検証できます。

compliance-os は、Compliance Review 向けに複数フレームワークのコンプライアンス対応を統合管理するスキルです。フレームワークの適用可否評価、コントロールの重複関係のマッピング、再利用可能な証跡の優先順位付け、JSON テンプレートと Python ヘルパースクリプトを使った社内模擬監査のシミュレーションに活用できます。

ai-act-readinessは、EU AI Act向けの受け入れ確認、デプロイ前チェック、適合性レディネス、年次更新に使えるCompliance Review skillです。`/cs:ai-act-readiness <system>`を使い、禁止行為、高リスク該当性、役割、GPAIのトリガー、段階的適用日について、条文に紐づいた6つの質問で確認を進めます。

aims-audit は、ISO/IEC 42001 AIMS のコンプライアンスレビュー向け Claude スキルです。/cs:aims-audit <scope> と6つの強制質問を使い、認証取得、内部監査、AI システムのオンボーディング前に、スコープ、方針、リスク更新、監査証跡を確認します。

ciso-advisor は、AI エージェントやセキュリティ責任者が、リスク、コンプライアンス、インシデント、取締役会向け報告を CISO レベルの意思決定につなげるための skill です。Security Strategy、SOC 2/ISO 27001/HIPAA/GDPR のロードマップ、経営層向けインシデント対応に関するガイダンスに加え、リスク定量化とコンプライアンス追跡のための Python ツールを含みます。

chief-data-officer-advisor は、スタートアップのデータ戦略判断を支援する戦略的 CDO skill です。AI training data rights、warehouse vs lakehouse vs mesh の方針、customer-data asset valuation、M&A readiness、data team hiring を扱います。意思決定を支える参考情報と Python tools を含みますが、tactical data engineering 向けではありません。

chief-ai-officer-advisorは、創業者やCAIO型のリーダーが、API vs fine-tune vs in-house build、EU/USのAIリスク分類、APIからself-hostedへ移行する際のコスト構造、AI人材採用の順序といった戦略的なAI判断を行うためのskillです。体系的な計画づくりに使えるリファレンスガイドとPython計算ツールを含みます。

ciso-review は、顧客データ、コンプライアンス、ベンダー、信頼境界、本番アクセスに関わる計画を CISO 目線で確認する Security Audit プロンプトです。脅威モデル、影響範囲、検知、対応、規制上の露出、リリース可否リスクという6つの強制質問を使い、計画をブロッカー、緩和策、ローンチ判断のガイダンスへ整理します。

cdo-review は、Chief Data Officer 視点でレビューを行う skill です。データ戦略計画、AI training data の権利、アーキテクチャ選定、データの商品化、M&A デューデリジェンス、データチーム採用について、意思決定前に計画の妥当性を厳しく確認できます。