Claude Skills для GRC
Claude Skills for Governance, Risk & Compliance (GRC)
Набор скиллов по управлению, рискам и соответствию: ISO 27001, SOC 2, GDPR, HIPAA, PCI DSS, NIST, EU AI Act и другие рамки
- 1 070 ★ репозитория
- Последний коммит
- MIT
Минимальный доступ
Почему такой уровень
- Скиллы состоят из инструкций и справочных материалов по нормативным рамкам, свой код не выполняют
Установка
- Работает в
Ручная установка
/plugin marketplace add Sushegaad/Claude-Skills-Governance-Risk-and-Compliance
/plugin install iso27001@grc-skills soc2@grc-skills gdpr-compliance@grc-skillsMarketplace называется grc-skills. Установите только нужные рамки, список названий скиллов есть в README.
Доступ и проверки
Как мы проверяемМинимальный доступИнструмент ничего не запускает и не ходит в сеть.
- Скиллы состоят из инструкций и справочных материалов по нормативным рамкам, свой код не выполняют
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Набор превращает Claude в помощника по соответствию сразу по десяткам нормативных рамок: ISO 27001 и 27701, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF и 800-53, PCI DSS, CMMC 2.0, DORA, EU AI Act, ISO 42001, CCPA, LGPD и многим другим. Каждый скилл ведет структурированный gap-анализ по требованиям выбранной рамки, готовит черновики политик и процедур с нужными блоками и разделами, описывает контроли в формате, пригодном для аудита, строит реестры рисков и планы обработки, собирает чек-листы доказательств. Скиллы подхватываются автоматически, когда разговор касается их темы, и ссылаются на конкретные пункты стандартов. Ставятся как файлы .skill в приложениях Claude или как плагины через marketplace в Claude Code, обновляются регулярно.
Для кого. Для специалистов по информационной безопасности, приватности и комплаенсу, а также разработчиков и консультантов, которым нужны проверяемые ответы по нормативным рамкам.
Подходит, если
- Нужен gap-анализ системы по ISO 27001, SOC 2 или другой рамке
- Нужны черновики политик, реестр рисков или чек-лист доказательств под сертификацию
- Нужен ответ по конкретным требованиям стандарта со ссылками на пункты
Не подходит, если
- Нужна официальная юридическая консультация или заключение сертифицированного аудитора
- Ваша задача не связана с нормативным соответствием и управлением рисками
Пример запроса к агенту
Проведи gap-анализ нашей системы по ISO 27001 версии 2022 и собери черновик политики управления доступомОграничения
Скиллы дают экспертную ориентировку и черновики, но не заменяют официальный аудит, юридическую консультацию и сертификацию. Материал охватывает международные и отраслевые рамки, российские требования в него не входят. Результаты нужно проверять по актуальным текстам стандартов, поскольку регуляторы обновляют требования.
Как отключить. Отключите или удалите ненужные скиллы .skill в приложениях Claude, а при установке через marketplace удалите плагины командой /plugin.
Частые вопросы
Это заменит аудитора или юриста?
Нет. Скиллы ускоряют подготовку: gap-анализ, черновики политик, реестры рисков, чек-листы доказательств. Официальный аудит, сертификацию и юридическое заключение они не заменяют.
Нужно ставить все скиллы сразу?
Нет. Можно установить только те рамки, которые нужны, например ISO 27001 и SOC 2, по отдельным файлам .skill или через marketplace.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыClaude Code CyberSecurity Skills
Claude Code CyberSecurity Skill Collection
Набор из 22 скиллов по кибербезопасности для Claude Code: разведка, поиск уязвимостей, реагирование на инциденты, red и blue team, разбор вредоносов
Открытая библиотека из 65 скиллов по GRC: агент собирает данные и пишет черновики, а решения остаются за человеком.
Открытый набор плагинов Claude Code для комплаенса: находки из облаков и SaaS, отчеты о пробелах, OSCAL
Скилл аудита безопасности с ГОСТ и ФСТЭК
Security Audit Skill for Claude Code
Скилл аудита безопасности для Claude Code: OWASP Top 10 плюс ГОСТ Р 56939, приказ ФСТЭК №21 и ФЗ-152, параллельные сабагенты и матрица соответствия
Плагин для Claude Code и OpenCode делает агента аналитиком по комплаенсу: 18 стандартов, 24 команды, ревью SSP, POA&M и политик.
Библиотека скиллов по наступательной безопасности для системы Claude Skills: методология по десяткам направлений red team
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Звезды репозитория | Главное отличие |
|---|---|---|---|
| Claude Skills для GRC (эта карточка) | нет | 1 070 | |
| Claude Skills для fullstack-разработки | нет | 12 342 | 67 скиллов |
| Claude Skills от borghei | нет | 1 108 | скиллы для команд |
Коротко о README
README описывает большой набор скиллов Claude по управлению, рискам и соответствию, охватывающий десятки рамок от ISO 27001 и SOC 2 до EU AI Act и отраслевых требований разных стран. Скиллы объясняются как устанавливаемые пакеты знаний, которые подхватываются автоматически и работают по принципу постепенного раскрытия: основной SKILL.md и справочники по мере надобности. Установить можно, скачав файл .skill и загрузив его в приложение Claude, либо через marketplace в Claude Code с манифестом grc-skills. Автор приводит собственный бенчмарк на 180 сценариях, где версия со скиллами набрала больше, чем базовая модель без них. Лицензия MIT, набор обновляется ежемесячно.