Community程式設計與開發github.com

quisumego/ai-grc-agent

一個 Claude 技能,用於將策略包與 ISO/IEC 27001:2022 進行差距評估,每個發現都附有引證證據,並對預設差距進行衡量評估。

ai-grc-agent 是什麼?

這是一個專為 Claude 設計的技能,名為 quisumego/ai-grc-agent,旨在自動化資訊安全管理系統(ISMS)的合規差距評估流程。它能將使用者提供的策略文件(如政策、程序)與 ISO/IEC 27001:2022 標準進行比對,識別出缺失或不足的控制措施。每個評估發現都會提供具體的證據引用,並基於預設差距(seeded gaps)進行量化評估,使結果更具可操作性和客觀性。此技能特別適合 GRC(治理、風險與合規)專業人員、安全稽核員和 DevOps 團隊,幫助他們在不依賴外部顧問的情況下快速識別合規差距。它支援 Claude 平台,並透過明確的證據鏈和評分機制,提升審計報告的可靠性與透明度。

相容平台✓Claude Code~Codex CLI~Cursor
npx skills add quisumego/ai-grc-agent

Installed? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

ai-grc-agent 是做什麼的?

一個 Claude 技能,用於將策略包與 ISO/IEC 27001:2022 進行差距評估,每個發現都附有引證證據,並對預設差距進行衡量評估。

相關技能