/ ディレクトリ / プレイグラウンド / Claude-Skills-Governance-Risk-and-Compliance
← 全サーバー ↗ GitHub
● コミュニティ Sushegaad ⚡ 即起動

Claude-Skills-Governance-Risk-and-Compliance

作者 Sushegaad · Sushegaad/Claude-Skills-Governance-Risk-and-Compliance

9つのコンプライアンスフレームワークをClaudeスキルとして提供 — ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、TSA、ISO 42001。評価パス率94%（ベースライン72%）。

GRC特化型スキルライブラリです。フレームワークごとに1つのSKILL.mdを備え、ギャップ評価、引用付きポリシーテンプレート、コントロール実装ガイダンス、監査エビデンスチェックリストを提供します。ISO 27001の2013版と2022版の両方、SOC 2トラスト基準、NIST SP 800-53 Rev 5経由のFedRAMP、およびISO 42001 AIマネジメントシステムに対応しています。

▶ デモを見る 📦 インストール 💡 ユースケース

なぜ使うのか

主な機能

ライブデモ

実際の動作

claude-skills-governance-risk-and-compliance-skill.replay ▶ 準備完了
0/0

インストール

作者のリポジトリ · Claude Skills の公式ドキュメント

ユースケース

実用的な使い方： Claude-Skills-Governance-Risk-and-Compliance

SaaSスタートアップ向けSOC 2レディネス評価の実施

👤 SOC 2 Type Iの取得を目指す創業者・初期段階のCTO ⏱ ~90 min advanced

使うタイミング： エンタープライズ顧客からSOC 2を求められており、現状とのギャップを把握する必要がある場合。

フロー
  1. ギャップ評価を実行する
    Use the SOC 2 skill. Assess our readiness across CC, A, C, PI, P — here's our current security setup [paste].✓ コピーしました
    → 基準ごとのギャップリスト（重大度付き）
  2. ポリシーテンプレートを生成する
    Give me policy templates for the top 5 gaps, with specific controls and citations.✓ コピーしました
    → CC/A/C/PI/Pの参照を含むポリシー
  3. エビデンスチェックリスト
    What evidence do we need to collect before the audit?✓ コピーしました
    → 収集担当者付きの順序付きチェックリスト

結果： サンプルポリシー付きのSOC 2 Type I取得への明確なロードマップ。

注意点
  • スキルの出力を最終的な監査成果物として扱ってしまう — 必ず人間の監査人と併用すること。本スキルは準備を加速するものであり、認証の代替ではありません

新機能に対するGDPR DPIAの作成

👤 EU向け機能をリリースするプライバシー担当者およびエンジニア ⏱ ~45 min advanced

使うタイミング： 新機能が個人データを処理し、データ保護影響評価（DPIA）が必要な場合。

フロー
  1. 機能の説明
    Use the GDPR skill. Draft a DPIA for: our new recommendation engine that processes behavioral data from EU users.✓ コピーしました
    → 適法根拠、リスク評価、緩和策を含むDPIA構造
  2. リスク緩和策のレビュー
    What residual risks remain and what safeguards close them?✓ コピーしました
    → 定型文ではない具体的な緩和策

結果： DPOがレビューし最終化できるDPIAドラフト。

注意点
  • UK GDPRとの差異を無視してしまう — スキルにはUKに関する注記が含まれています — 明示的に確認してください

エンジニアリングコントロールをHIPAAセキュリティルールにマッピング

👤 ヘルスケア向けプロダクトを開発するエンジニアリングチーム ⏱ ~60 min advanced

使うタイミング： PHIを扱うサービスを構築中で、HIPAAの各セーフガードへのマッピングが必要な場合。

フロー
  1. 現行コントロールの棚卸し
    Use the HIPAA skill. Here's our tech stack and current controls [paste]. Map to Security Rule administrative, physical, technical safeguards.✓ コピーしました
    → セーフガードごとのマッピング（ギャップにフラグ付き）
  2. 侵害通知対応計画
    What do we need for a compliant breach-notification workflow?✓ コピーしました
    → タイムラインと担当ロールを含むランブック

結果： HIPAAコントロールマトリクスと侵害対応ランブック。

注意点
  • BAA締結＝完全準拠と思い込む — スキルはBAAのスコープとセキュリティルール全体の範囲を区別しています

組み合わせ

他のMCPと組み合わせて10倍の力を

claude-skills-governance-risk-and-compliance-skill + terraform-skill

ポリシーを実装するIaCコントロールを生成する

For the access-control policy from SOC 2 skill, write Terraform modules that enforce it in AWS.✓ コピーしました
claude-skills-governance-risk-and-compliance-skill + aws-agent-skill

HIPAA技術的セーフガードを具体的なAWSサービスにマッピングする

For each HIPAA Security Rule technical safeguard, show the AWS services that implement it.✓ コピーしました

ツール

このMCPが提供する機能

ツール入力呼び出すタイミングコスト
Gap assessment current posture + framework コンプライアンスプログラムの開始時 0
Policy template generation gap + framework ギャップを解消する際 0
Control implementation guide control ID 特定のコントロールを実装する際 0
Evidence checklist framework + scope 監査準備時 0

コストと制限

運用コスト

APIクォータ
なし
呼び出しあたりのトークン
フレームワークごとに10〜30kトークン — 大量消費
金額
無料 — スキルはローカル実行
ヒント
一度に1フレームワークに絞ること。複数フレームワークを同時に扱うとコンテキストが膨張します。

セキュリティ

権限、シークレット、影響範囲

認証情報の保管： 認証情報不要 — スキルはプロンプトのみ
データ送信先： スキル自体からのデータ送出なし

トラブルシューティング

よくあるエラーと対処法

スキルが古いコントロールバージョンを引用する

フレームワークのバージョンを明示的に指定してください（例:「ISO 27001」ではなく「ISO 27001:2022」）。

ポリシーテンプレートが汎用的すぎる

具体的な技術スタックと管轄地域を提供することで、スキルがカスタマイズできるようになります。

代替案

Claude-Skills-Governance-Risk-and-Compliance 他との比較

代替案代わりに使う場面トレードオフ
GRC platforms (Vanta, Drata, Secureframe)エビデンス収集の自動化と継続的モニタリングが必要な場合有料サービス。本スキルはガイダンス提供であり、自動化ではありません
Legal counsel法的拘束力のあるアドバイスが必要な場合本スキルは弁護士の代替にはなりません — 情報提供と加速が目的であり、意思決定を行うものではありません

その他

リソース

📖 GitHub の公式 README を読む

🐙 オープンな issue を見る

🔍 400以上のMCPサーバーとSkillsを見る