Governance

information-security-manager-iso27001 skill은 HealthTech, MedTech 및 규제 대상 소프트웨어 팀의 AI 에이전트가 ISO 27001:2022 ISMS 업무를 수행하도록 돕습니다. risk assessment, Annex A control mapping, compliance review, evidence checklists, incident response planning, audit gap analysis에 활용할 수 있으며, 관련 references와 scripts가 함께 제공됩니다.

prompt-engineer-toolkit은 마케팅 팀이 프롬프트를 테스트되고 버전 관리되는 자산으로 운영하도록 돕습니다. A/B 평가, JSONL 이력, diff, 템플릿, rubric은 물론 주장 검증, 고지, 사람 검토를 위한 Prompt Governance 점검까지 지원합니다.

prompt-governance는 프로덕션 prompt를 versioned, reviewed, tested 자산으로 관리하기 위한 Claude skill입니다. AI 기능을 위한 prompt registries, regression tests, A/B experiments, eval pipelines, release approvals, rollback workflows를 설계하고 운영할 때 활용할 수 있습니다.

iso27001-audit-prep은 ISO 27001 ISMS 감사 준비 상태를 집중적으로 점검하는 스킬입니다. 내부 감사, 인증 심사, 사후 심사를 앞두고 범위, 리스크 등록부의 최신성, Annex A 연계, 경영진 검토, 시정 조치, 샘플로 제시 가능한 증적을 여섯 가지 강제 질문으로 압박 점검합니다.

soc2-audit-prep은 SOC 2 Type II 컴플라이언스 검토를 위한 스킬로, `/cs:soc2-audit-prep <scope>`를 통해 관찰 기간 기준의 여섯 가지 핵심 질문을 실행합니다. 현장 감사에 들어가기 전에 범위, TSC 선택, 누락된 통제 주기, 증거 공백, 인시던트, 감사 준비 상태를 압박 점검하는 데 활용할 수 있습니다.

gdpr-audit-prep은 감사나 실사 전에 팀이 GDPR 준비 상태를 압박 점검할 수 있도록 돕습니다. RoPA, lawful basis, DPIA, 이전, 침해, 보존, 증거 공백을 다루는 여섯 가지 Article-cited DPO 질문을 제공합니다.

compliance-readiness는 prompt 기반 compliance review skill로, 새 framework 도입이나 certification planning 전에 framework scope, evidence reuse, audit timing, ownership, readiness gaps를 압박 점검하는 데 사용됩니다.

compliance-os는 Compliance Review를 위한 다중 프레임워크 컴플라이언스 오케스트레이션 skill입니다. 적용 대상 프레임워크를 평가하고, 컨트롤 간 중복을 매핑하며, 재사용 가능한 증거의 우선순위를 정하고, JSON 템플릿과 Python helper scripts로 모의 내부 감사를 시뮬레이션할 때 사용할 수 있습니다.

ai-act-readiness는 EU AI Act 접수, 배포 전 점검, 적합성 준비도 확인, 연례 갱신을 위한 Compliance Review skill입니다. `/cs:ai-act-readiness <system>`을 사용해 금지 관행, 고위험 해당 여부, 역할, GPAI 트리거, 단계적 시행일과 관련된 6개의 조항 기반 질문을 차례로 점검합니다.

aims-audit는 ISO/IEC 42001 AIMS 컴플라이언스 검토를 위한 Claude 스킬입니다. /cs:aims-audit <scope>와 6개의 강제 질문을 사용해 인증, 내부 감사, AI 시스템 온보딩 전에 범위, 정책, 리스크 갱신, 감사 증거를 점검합니다.

ciso-advisor는 AI 에이전트와 보안 리더가 리스크, 컴플라이언스, 사고 대응, 이사회 보고를 CISO 수준의 의사결정으로 연결하도록 돕습니다. Security Strategy, SOC 2/ISO 27001/HIPAA/GDPR 로드맵, 경영진 대상 incident response 가이드와 함께 위험 정량화 및 컴플라이언스 추적을 위한 Python 도구를 포함합니다.

chief-data-officer-advisor는 스타트업의 데이터 의사결정을 위한 전략형 CDO 스킬입니다. AI training data rights, warehouse vs lakehouse vs mesh 전략, 고객 데이터 자산 가치평가, M&A 준비도, 데이터 팀 채용을 다룹니다. 전술적 data engineering이 아니라 의사결정 지원을 위한 참고 자료와 Python 도구를 포함합니다.

chief-ai-officer-advisor는 창업자와 CAIO 역할의 리더가 전략적 AI 결정을 내리도록 돕습니다. API vs fine-tune vs in-house build 선택, EU/US AI 위험 분류, API-to-self-hosted 비용 경제성, AI 채용 순서 등을 다룹니다. 체계적인 계획 수립을 위한 reference guide와 Python calculator가 포함되어 있습니다.

ciso-review는 고객 데이터, 컴플라이언스, 벤더, 신뢰 경계 또는 프로덕션 접근이 포함된 계획을 점검하기 위한 CISO 스타일 Security Audit 프롬프트입니다. 위협 모델, 영향 범위, 탐지, 대응, 규제 노출, 출시/보류 리스크라는 여섯 가지 강제 질문을 사용해 계획을 차단 이슈, 완화 방안, 출시 가이드로 정리합니다.

cdo-review는 Chief Data Officer 관점의 검토 스킬로, 실행에 앞서 데이터 전략 계획, AI 학습 데이터 권리, 아키텍처 선택, 데이터 제품화, M&A 실사, 데이터팀 채용을 압박 테스트하는 데 사용합니다.