Sushegaad/Claude-Skills-Governance-Risk-and-Compliance

Claude Skills for Governance, Risk, & Compliance (GRC): Expert-level compliance guidance for ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, India's DPDPA, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA, and others. Benchmark 89% (with skills) vs 55% (without skills). Updated Monthly.

ガバナンス、リスク、コンプライアンス（GRC）のためのClaudeスキル

それは何か – 36のClaudeスキルのコレクション – AnthropicのClaude LLMにアップロードする小さなナレッジパッケージ。各スキルには、特定のコンプライアンスフレームワーク（ISO 27001、SOC 2、FedRAMP、GDPR、HIPAAなど）に関する詳細なガイダンス、テンプレート、参考資料を含むSKILL.mdが含まれています。Claudeがこれらのトピックのいずれかに関する会話を検出すると、関連するスキルを自動的にロードし、モデルがドメインエキスパート監査人であるかのように回答できます。

誰を支援するか – セキュリティ、プライバシー、GRCチーム、規制対象システムを構築する開発者、法務/プライバシー責任者、監査人、および大規模な社内ナレッジベースを維持せずに監査対応の成果物を作成する必要があるあらゆる組織。

主な機能

ギャップ分析とコントロールマッピング – 組織の現在の状態を各フレームワークの必要なコントロールと比較する構造化チェックリスト。
ドキュメント生成 – すぐに使用できるポリシー草案、適用性声明、リスクレジスタ、プライバシー通知、ビジネスアソシエイト契約など。すべて正しい引用（例：ISO条項、GDPR条項、NIST 800-53コントロールID）が事前に入力されています。
規制ナビゲーション – 最近の変更（例：FedRAMP CR26、PCI v4.0.1、ISO 27001:2022）に関する最新のガイダンス、および他の標準へのクロスマッピング（CSF ↔ 800-53 ↔ CISコントロール）。
技術的アドバイス – 特定のフレームワークに関連するクラウドアーキテクチャ、暗号化、継続的モニタリング、その他の技術的保護手段に関する推奨事項。
評価 – 180のテストケース（902のアサーション）でベンチマークされ、ベースライン55%に対して89%の精度スコア。

使用方法

Claude Code Marketplaceからスキルをインストールします（または.skillアーカイブを手動でアップロードします）。
Claudeとの会話を開始し、関連する用語に言及します（例：「ISO 27001ギャップ分析」）。
Claudeは一致するスキルを自動的にアクティブ化し、適切な出力（ポリシー草案、コントロールマッピングテーブル、または是正ロードマップ）を返します。

制限事項/免責事項 – スキルはナレッジパックであり、専門的な法的または監査上のアドバイスの代わりにはなりません。著者によって最新に保たれ、毎月更新されますが、ユーザーは最新の公式文書に対して規制引用を検証する必要があります。

クイックスタート例（ISO 27001）

ユーザー：93のコントロールすべてをカバーするISO 27001:2022の適用性声明が必要です。
Claude（ISO 27001スキル使用）：
- 各コントロールID、適用性の決定、正当性、および附属書A条項への参照を含むテーブルを提供します。
- ドキュメントコントロールメタデータを含むテンプレートのヘッダー/フッターを含みます。
- ISO 27001:2013からの移行を説明する簡単なナラティブを追加します。

詳細情報 – リポジトリには、各フレームワークの.skillファイル、トリガーフレーズ付きのREADME、短いデモビデオが含まれています。最新バージョン（v2.1.0）とMITライセンスについては、Releasesタブを参照してください。