Governance

compliance-os é uma skill de orquestração de compliance multiframework para Compliance Review. Use-a para avaliar a aplicabilidade de frameworks, mapear sobreposições de controles, priorizar evidências reutilizáveis e simular auditorias internas com templates JSON e scripts auxiliares em Python.

ai-act-readiness é uma skill de Compliance Review para triagem do EU AI Act, verificações antes da implantação, prontidão de conformidade e revisões anuais. Ela usa /cs:ai-act-readiness <system> para percorrer seis perguntas vinculadas a artigos sobre práticas proibidas, status de alto risco, papéis, gatilhos de GPAI e datas de entrada em vigor gradual.

aims-audit é uma skill do Claude para revisão de conformidade ISO/IEC 42001 AIMS, usando /cs:aims-audit <scope> e seis perguntas de pressão para testar escopo, política, atualização de riscos e evidências de auditoria antes de uma certificação, auditoria interna ou onboarding de sistema de IA.

ciso-advisor ajuda agentes de IA e líderes de segurança a transformar risco, compliance, incidentes e relatórios para o conselho em decisões no nível de um CISO. Inclui orientação para Security Strategy, roadmaps SOC 2/ISO 27001/HIPAA/GDPR, resposta executiva a incidentes, além de ferramentas em Python para quantificação de risco e acompanhamento de compliance.

chief-data-officer-advisor é uma skill estratégica de CDO para decisões de dados em startups: direitos sobre dados de treinamento de IA, estratégia de warehouse vs lakehouse vs mesh, avaliação de ativos de dados de clientes, prontidão para M&A e contratação de times de dados. Inclui referências e ferramentas em Python para apoiar decisões, não engenharia de dados tática.

chief-ai-officer-advisor ajuda fundadores e líderes no estilo CAIO a tomar decisões estratégicas de AI: API vs fine-tune vs desenvolvimento interno, classificação de risco de AI na UE/EUA, economia de custos entre API e self-hosted, e sequência de contratação para AI. Inclui guias de referência e calculadoras em Python para planejamento estruturado.

ciso-review é um prompt de Security Audit no estilo CISO para planos que envolvem dados de clientes, conformidade, fornecedores, limites de confiança ou acesso a produção. Ele usa seis perguntas orientadoras — modelo de ameaças, raio de impacto, detecção, resposta, exposição regulatória e risco de lançar/não lançar — para transformar um plano em bloqueios, mitigações e orientação de lançamento.

cdo-review é uma skill de revisão para Chief Data Officer voltada a testar criticamente planos de estratégia de dados, direitos sobre dados de treinamento de IA, escolhas de arquitetura, produtização de dados, diligência em M&A e contratações para times de dados antes de assumir compromissos.