Sushegaad/Claude-Skills-Governance-Risk-and-Compliance

Claude Skills for Governance, Risk, & Compliance (GRC): Expert-level compliance guidance for ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, India's DPDPA, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA, and others. Benchmark 89% (with skills) vs 55% (without skills). Updated Monthly.

거버넌스, 위험 및 규정 준수(GRC)를 위한 Claude 스킬

그것이 무엇인가 – 36개의 Claude 스킬 모음 – Anthropic의 Claude LLM에 업로드하는 작은 지식 패키지입니다. 각 스킬에는 특정 규정 준수 프레임워크(ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA 등)에 대한 자세한 지침, 템플릿 및 참조 자료가 포함된 SKILL.md가 포함되어 있습니다. Claude가 해당 주제 중 하나에 대한 대화를 감지하면 관련 스킬을 자동으로 로드하여 모델이 도메인 전문가 감사자처럼 답변할 수 있습니다.

누구에게 도움이 되는가 – 보안, 개인정보 보호 및 GRC 팀, 규제 대상 시스템을 구축하는 개발자, 법무/개인정보 보호 책임자, 감사자, 그리고 대규모 사내 지식 기반을 유지하지 않고 감사 준비가 된 산출물을 생성해야 하는 모든 조직.

주요 기능

갭 분석 및 통제 매핑 – 조직의 현재 상태를 각 프레임워크의 요구 통제와 비교하는 구조화된 체크리스트.
문서 생성 – 올바른 인용(예: ISO 조항, GDPR 조항, NIST 800-53 통제 ID)이 미리 채워진 즉시 사용 가능한 정책 초안, 적용성 명세서, 위험 레지스터, 개인정보 보호 고지, 비즈니스 제휴 계약 등.
규제 탐색 – 최근 변경 사항(예: FedRAMP CR26, PCI v4.0.1, ISO 27001:2022)에 대한 최신 지침 및 다른 표준(CSF ↔ 800-53 ↔ CIS 통제)과의 교차 매핑.
기술 조언 – 특정 프레임워크와 연결된 클라우드 아키텍처, 암호화, 지속적 모니터링 및 기타 기술적 보호 조치에 대한 권장 사항.
평가 – 180개의 테스트 케이스(902개의 어서션)에서 벤치마킹되었으며, 기준 55% 대비 89%의 정확도 점수를 기록했습니다.

사용 방법

Claude Code Marketplace를 통해 스킬을 설치합니다(또는 .skill 아카이브를 수동으로 업로드).
Claude와 대화를 시작하고 관련 용어를 언급합니다(예: “ISO 27001 갭 분석”).
Claude가 일치하는 스킬을 자동으로 활성화하고 적절한 출력(정책 초안, 통제 매핑 테이블 또는 시정 로드맵)을 반환합니다.

제한 사항/면책 조항 – 스킬은 지식 패키지이며 전문적인 법률 또는 감사 조언을 대체하지 않습니다. 작성자가 최신 상태로 유지하고 매월 업데이트하지만, 사용자는 최신 공식 문서에 대해 규제 인용을 확인해야 합니다.

빠른 시작 예시(ISO 27001)

사용자: 93개 통제를 모두 다루는 ISO 27001:2022 적용성 명세서가 필요합니다.
Claude(ISO 27001 스킬 사용):
- 각 통제 ID, 적용 결정, 근거 및 부속서 A 조항에 대한 참조가 포함된 테이블을 제공합니다.
- 문서 통제 메타데이터가 포함된 템플릿 머리글/바닥글을 포함합니다.
- ISO 27001:2013에서의 전환을 설명하는 간단한 설명을 추가합니다.

더 많은 정보를 찾을 수 있는 곳 – 저장소에는 각 프레임워크에 대한 .skill 파일, 트리거 문구가 포함된 README, 짧은 데모 비디오가 포함되어 있습니다. 최신 버전(v2.1.0) 및 MIT 라이선스에 대해서는 Releases 탭을 참조하십시오.