Sushegaad/Claude-Skills-Governance-Risk-and-Compliance

Claude Skills for Governance, Risk, & Compliance (GRC): Expert-level compliance guidance for ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, India's DPDPA, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA, and others. Benchmark 89% (with skills) vs 55% (without skills). Updated Monthly.

用于治理、风险与合规（GRC）的Claude技能

它是什么 – 一个包含36个Claude技能的集合——小型知识包，可上传到Anthropic的Claude LLM。每个技能包含一个SKILL.md，其中包含针对特定合规框架（ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA等）的详细指南、模板和参考资料。当Claude检测到关于这些主题之一的对话时，它会自动加载相关技能，让模型像领域专家审计员一样回答。

它帮助谁 – 安全、隐私和GRC团队，构建受监管系统的开发人员，法律/隐私官员，审计员，以及任何需要生成审计就绪工件而无需维护大型内部知识库的组织。

关键能力

差距分析与控制映射 – 结构化检查清单，将组织的当前状态与每个框架所需控制进行比较。
文档生成 – 即用型政策草案、适用性声明、风险登记册、隐私通知、业务伙伴协议等，均预先填充正确的引用（例如，ISO条款、GDPR条款、NIST 800-53控制ID）。
法规导航 – 关于近期变更（例如，FedRAMP CR26、PCI v4.0.1、ISO 27001:2022）的最新指南，以及与其他标准的交叉映射（CSF ↔ 800-53 ↔ CIS控制）。
技术建议 – 针对特定框架的云架构、加密、持续监控和其他技术保障措施的建议。
评估 – 在180个测试用例（902个断言）上进行基准测试，准确率为89%，而基线为55%。

如何使用

通过Claude Code Marketplace安装技能（或手动上传.skill存档）。
与Claude开始对话；提及相关术语（例如，“ISO 27001差距分析”）。
Claude自动激活匹配的技能并返回适当的输出——政策草案、控制映射表或修复路线图。

限制/免责声明 – 这些技能是知识包，不能替代专业的法律或审计建议。作者会保持更新并每月更新，但用户应针对最新官方文件验证任何法规引用。

快速入门示例（ISO 27001）

用户：我们需要一份涵盖所有93项控制的ISO 27001:2022适用性声明。
Claude（使用ISO 27001技能）：
- 提供一个表格，包含每个控制ID、适用性决定、理由以及附件A条款的引用。
- 包含带有文档控制元数据的模板页眉/页脚。
- 添加简短叙述，解释从ISO 27001:2013的过渡。

在哪里找到更多 – 该仓库包含每个框架的.skill文件、带有触发短语的README以及简短的演示视频。有关最新版本（v2.1.0）和MIT许可证，请参阅Releases选项卡。