Governance

compliance-os는 Compliance Review를 위한 다중 프레임워크 컴플라이언스 오케스트레이션 skill입니다. 적용 대상 프레임워크를 평가하고, 컨트롤 간 중복을 매핑하며, 재사용 가능한 증거의 우선순위를 정하고, JSON 템플릿과 Python helper scripts로 모의 내부 감사를 시뮬레이션할 때 사용할 수 있습니다.

ai-act-readiness는 EU AI Act 접수, 배포 전 점검, 적합성 준비도 확인, 연례 갱신을 위한 Compliance Review skill입니다. `/cs:ai-act-readiness <system>`을 사용해 금지 관행, 고위험 해당 여부, 역할, GPAI 트리거, 단계적 시행일과 관련된 6개의 조항 기반 질문을 차례로 점검합니다.

aims-audit는 ISO/IEC 42001 AIMS 컴플라이언스 검토를 위한 Claude 스킬입니다. /cs:aims-audit <scope>와 6개의 강제 질문을 사용해 인증, 내부 감사, AI 시스템 온보딩 전에 범위, 정책, 리스크 갱신, 감사 증거를 점검합니다.

ciso-advisor는 AI 에이전트와 보안 리더가 리스크, 컴플라이언스, 사고 대응, 이사회 보고를 CISO 수준의 의사결정으로 연결하도록 돕습니다. Security Strategy, SOC 2/ISO 27001/HIPAA/GDPR 로드맵, 경영진 대상 incident response 가이드와 함께 위험 정량화 및 컴플라이언스 추적을 위한 Python 도구를 포함합니다.

chief-data-officer-advisor는 스타트업의 데이터 의사결정을 위한 전략형 CDO 스킬입니다. AI training data rights, warehouse vs lakehouse vs mesh 전략, 고객 데이터 자산 가치평가, M&A 준비도, 데이터 팀 채용을 다룹니다. 전술적 data engineering이 아니라 의사결정 지원을 위한 참고 자료와 Python 도구를 포함합니다.

chief-ai-officer-advisor는 창업자와 CAIO 역할의 리더가 전략적 AI 결정을 내리도록 돕습니다. API vs fine-tune vs in-house build 선택, EU/US AI 위험 분류, API-to-self-hosted 비용 경제성, AI 채용 순서 등을 다룹니다. 체계적인 계획 수립을 위한 reference guide와 Python calculator가 포함되어 있습니다.

ciso-review는 고객 데이터, 컴플라이언스, 벤더, 신뢰 경계 또는 프로덕션 접근이 포함된 계획을 점검하기 위한 CISO 스타일 Security Audit 프롬프트입니다. 위협 모델, 영향 범위, 탐지, 대응, 규제 노출, 출시/보류 리스크라는 여섯 가지 강제 질문을 사용해 계획을 차단 이슈, 완화 방안, 출시 가이드로 정리합니다.

cdo-review는 Chief Data Officer 관점의 검토 스킬로, 실행에 앞서 데이터 전략 계획, AI 학습 데이터 권리, 아키텍처 선택, 데이터 제품화, M&A 실사, 데이터팀 채용을 압박 테스트하는 데 사용합니다.