cac-ciso-toolkit は何をしますか？
Cyber Aware Creations — CISO Toolkit: セキュリティリーダー向けの、NIST準拠で構成可能なClaudeスキル（リスクレジスター＋取締役会向け翻訳）。
概要
このツールキットは、CISO（最高情報セキュリティ責任者）やセキュリティリーダーが日常的に直面する以下の課題を解決するために設計されています。
- リスク管理の効率化: NIST CSFに沿ったリスクレジスターの作成、更新、分析を迅速に行えます。
- コミュニケーションの橋渡し: 技術的なリスク評価結果を、取締役会や経営陣向けのビジネス言語に翻訳します。
- 標準化と再利用: 再利用可能なテンプレートとプロンプトにより、一貫性のあるセキュリティガバナンスを実現します。
主な機能
1. リスクレジスター (risk-register)
- 資産、脅威、脆弱性に基づくリスクの特定
- 影響度と可能性の評価（NISTガイドライン準拠）
- リスクスコアの自動計算と優先順位付け
- CSV/JSON形式でのエクスポート
2. ボード翻訳 (board-translation)
- 技術的リスク記述をビジネスインパクトに変換
- 予算要求や投資判断に役立つストーリー構築
- エグゼクティブサマリーの自動生成
- グラフやダッシュボードのためのデータ準備
使用方法
Claude（または互換性のあるAIエージェント）で以下のようにプロンプトを入力してください。
# リスクレジスターの作成
あなたはCISOアシスタントです。次の資産情報をもとにNIST CSF準拠のリスクレジスターを作成してください。
資産: [顧客データベース]
脅威: [データ漏洩、内部不正]
脆弱性: [パッチ未適用、アクセス制御の弱さ]
# ボード翻訳
以下の技術的リスク記述を、取締役会向けのビジネス言語に翻訳してください。
リスク: 認証システムの脆弱性により、未承認アクセスが発生する可能性。
技術的詳細: ...
対応プラットフォーム
- Claude Code
- Cursor
- Codex
- その他のClaude対応エージェント
カスタマイズ
各スキルは独立して動作し、自由に組み合わせることができます。また、以下のカスタマイズ方法を提供します。
- 組織固有のリスク許容度の設定
- カスタムリスクカテゴリの追加
- テンプレートの修正（Markdown/JSON）
- 出力形式の変更
前提条件
- Claude AIエージェントへのアクセス権
- 基本的なNIST CSFの知識（必須ではないが推奨）
- リスク管理プロセスに関する理解
ライセンス
MIT License - 詳細はリポジトリのLICENSEファイルを参照してください。