Claude-Skills-Governance-Risk-and-Compliance は何をしますか？
Claudeスキルを使って、ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、TSA、ISO 42001などのコンプライアンスフレームワークに基づくGRCチームのガバナンス、リスク、コンプライアンス活動を支援します。
概要
このスキルは、Claude AIを活用してGRC（ガバナンス、リスク、コンプライアンス）チームが複数の主要なセキュリティおよびプライバシーフレームワークに対応するのを支援します。以下のフレームワークをサポートしています：
- ISO 27001（情報セキュリティマネジメントシステム）
- SOC 2（サービス組織向けセキュリティ、機密性、可用性、プライバシー）
- FedRAMP（米国連邦政府向けクラウドセキュリティ基準）
- GDPR（EU一般データ保護規則）
- HIPAA（米国医療保険の相互運用性と説明責任に関する法律）
- NIST CSF（サイバーセキュリティフレームワーク）
- PCI DSS（クレジットカード業界データセキュリティ基準）
- TSA（米国運輸保安局の規制）
- ISO 42001（人工知能マネジメントシステム）
主な機能
- コントロールマッピング：複数のフレームワーク間でのコントロールの対応関係を自動的にマッピング
- ギャップ分析：現在の状態と目標フレームワーク要件との間のギャップを特定
- 監査準備：監査証拠の収集、質問への回答、ポリシー文書の下書きを支援
- リスク評価：リスクの識別、評価、対応計画の立案を支援
- ポリシー文書化：コンプライアンス要件に基づくポリシーや手順の草案作成
使用方法
このスキルは、Claude Codeまたはその他のClaude対応エージェント環境で使用できます。以下のようなプロンプトで開始してください：
ISO 27001の附属書AのコントロールをSOC 2の信頼基準にマッピングしてください
GDPRに基づくデータ主体の権利に関するポリシーの下書きを作成してください
NIST CSFの「検知」機能における現在のギャップ分析を支援してください
対応プラットフォーム
- Claude Code
- Cursor
- Codex
- その他のClaude対応エージェント
貢献方法
GRCフレームワークの追加や改善の提案は、GitHubリポジトリを介してIssueを作成するかプルリクエストを送信してください。