quisumego/ai-grc-agent

ai-grc-agent とは？

このスキルは、Claude Codeエージェント（推奨）またはClaude Desktopアプリケーション上で動作し、与えられたポリシーパック（ドキュメントセット）をISO/IEC 27001:2022の管理策要件に対して自動的にギャップ評価します。すべてのギャップ所見には、その根拠となるポリシー内の具体的な引用箇所が明示されるため、監査やコンプライアンス業務の透明性が向上します。さらに、あらかじめ仕込まれた既知のギャップ（シードギャップ）に対する測定評価機能を搭載しており、エージェントの検出精度を定量的に検証できます。このスキルは、開発者やコンプライアンス担当者が大規模なポリシードキュメントを迅速に分析し、ISO 27001準拠に向けた具体的な改善点を特定するのに役立ちます。発表・利用はGitHubリポジトリを通じて行われ、プロンプトと評価スクリプトが提供されています。