Risk Analysis

-21risk-automation ajuda agentes a automatizar workflows do 21risk por meio do Composio Rube MCP. A skill orienta a configuração, as verificações de conexão, a descoberta de ferramentas com RUBE_SEARCH_TOOLS e o uso mais seguro dos schemas atuais de _21risk.

risk-management-specialist ajuda agentes de IA a rascunhar entregáveis de gestão de risco de dispositivos médicos conforme a ISO 14971:2019, incluindo planos, análises de perigos, tabelas FMEA, controles de risco, resumos de risco residual e insumos para revisão pós-produção. Inclui referências, templates e scripts auxiliares para fluxos de trabalho de Regulatory Affairs e Qualidade.

A skill information-security-manager-iso27001 ajuda agentes de IA a executar atividades de ISMS conforme a ISO 27001:2022 para equipes de HealthTech, MedTech e software regulado. Use-a para avaliação de riscos, mapeamento de controles do Annex A, revisão de conformidade, checklists de evidências, planejamento de resposta a incidentes e análise de lacunas de auditoria, com referências e scripts incluídos.

tech-stack-evaluator ajuda arquitetos a comparar frameworks, bancos de dados, provedores de nuvem e opções de migração com pontuação ponderada, análise de TCO, saúde do ecossistema, verificações de segurança e fluxos de validação.

iso27001-audit-prep é uma skill focada em prontidão para auditorias de SGSI ISO 27001. Ela usa seis perguntas direcionadas para testar, sob pressão, o escopo, a atualização do registro de riscos, a ligação com o Annex A, a análise crítica pela direção, as ações corretivas e as evidências prontas para amostragem antes de auditorias internas, de certificação ou de supervisão.

soc2-audit-prep é uma skill de revisão de compliance para SOC 2 Type II que executa seis perguntas de pressão sobre o período de observação via /cs:soc2-audit-prep <scope>. Use para testar criticamente o escopo, as escolhas de TSC, ciclos de controles ignorados, lacunas de evidência, incidentes e a prontidão para auditoria antes do trabalho de campo.

compliance-readiness é uma skill de revisão de compliance guiada por prompts, criada para testar a solidez do escopo de frameworks, reutilização de evidências, timing de auditoria, responsabilidades e lacunas de prontidão antes da adoção de um novo framework ou do planejamento de certificação.

compliance-os é uma skill de orquestração de compliance multiframework para Compliance Review. Use-a para avaliar a aplicabilidade de frameworks, mapear sobreposições de controles, priorizar evidências reutilizáveis e simular auditorias internas com templates JSON e scripts auxiliares em Python.

ai-act-readiness é uma skill de Compliance Review para triagem do EU AI Act, verificações antes da implantação, prontidão de conformidade e revisões anuais. Ela usa /cs:ai-act-readiness <system> para percorrer seis perguntas vinculadas a artigos sobre práticas proibidas, status de alto risco, papéis, gatilhos de GPAI e datas de entrada em vigor gradual.

aims-audit é uma skill do Claude para revisão de conformidade ISO/IEC 42001 AIMS, usando /cs:aims-audit <scope> e seis perguntas de pressão para testar escopo, política, atualização de riscos e evidências de auditoria antes de uma certificação, auditoria interna ou onboarding de sistema de IA.

ciso-advisor ajuda agentes de IA e líderes de segurança a transformar risco, compliance, incidentes e relatórios para o conselho em decisões no nível de um CISO. Inclui orientação para Security Strategy, roadmaps SOC 2/ISO 27001/HIPAA/GDPR, resposta executiva a incidentes, além de ferramentas em Python para quantificação de risco e acompanhamento de compliance.

stress-test é uma skill de mentoria executiva para Claude voltada a testar a resistência de premissas de negócio antes de decisões de planejamento estratégico, captação, GTM, contratação ou apostas de receita. Use /em:stress-test <assumption> para isolar uma afirmação mensurável, confrontá-la com evidências contrárias e revelar onde um plano pode falhar.

ciso-review é um prompt de Security Audit no estilo CISO para planos que envolvem dados de clientes, conformidade, fornecedores, limites de confiança ou acesso a produção. Ele usa seis perguntas orientadoras — modelo de ameaças, raio de impacto, detecção, resposta, exposição regulatória e risco de lançar/não lançar — para transformar um plano em bloqueios, mitigações e orientação de lançamento.

Skill de análise PESTLE para avaliar fatores Políticos, Econômicos, Sociais, Tecnológicos, Legais e Ambientais em torno de uma decisão de mercado, produto ou negócio. Use-o para planejamento estratégico, validação de entrada em mercado e revisão de riscos externos quando precisar de uma análise estruturada e pronta para decisão.

identify-assumptions-new ajuda equipes de Product Management a testar a solidez de uma nova ideia de produto, trazendo à tona suposições arriscadas em 8 categorias, incluindo Valor, Usabilidade, Viabilidade, Factibilidade, Ética, Go-to-Market, Estratégia e Objetivos, e Time. Use-o para mapear riscos de startup, esclarecer o que precisa ser verdade e transformar lacunas de descoberta em testes.

A skill identify-assumptions-existing ajuda você a testar a solidez de uma ideia de funcionalidade em um produto já existente, destacando suposições de risco em Value, Usability, Viability e Feasibility. Ela usa as perspectivas de PM, designer e engineer, além de um olhar de devil’s advocate para Strategic Planning e revisão de risco antes da implementação.

Faça um pre-mortem de um PRD, plano de lançamento ou proposta de produto antes de ir para produção. Esta skill de pre-mortem separa Tigres, Tigres de Papel e Elefantes e, depois, prioriza ações de bloqueio do lançamento, de acompanhamento rápido e de monitoramento para dar suporte mais claro à decisão.