LLM ISO 27001 — скилл
Шаблон системы управления ИБ по ISO 27001 в Markdown и git: агент ведет политики, реестры и исполняемые проверки контролей.
- 66 ★ репозитория
- Последний коммит
- MIT
Расширенный доступ
Почему такой уровень
- Агент меняет документы и реестры шаблона и запускает проверки, сведения о компании попадают в модель.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/llm-iso-27001Определит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Агент меняет документы и реестры шаблона и запускает проверки, сведения о компании попадают в модель.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
LLM ISO 27001 — репозиторий-шаблон системы управления информационной безопасностью. В нем политики и процедуры, рабочие журналы и реестры, а для каждого подходящего контроля есть исполняемая проверка. Каталог `statement_of_applicability.md` связывает 93 контроля с состоянием внедрения и документом. Дополнительные слои: ISO 42001 для систем ИИ, EN 18286, NIS 2 с французской транспозицией ReCyF и AIUC-1 для сертификации ИИ-агентов. Скилл `operate-isms` учит агента заводить, проверять, обновлять систему и запускать проверки. При работе шаблон копируют на GitHub и запускают агента, например `claude`. Агент заменяет вымышленную компанию ACME CORP на вашу, переписывает политику с учетом контекста, заполняет реестры угроз и поставщиков, расширяет слой ISO 42001 и прогоняет проверки. Каждая правка становится коммитом git, а утверждает результат человек.
Для кого. Специалистам по ИБ и комплаенсу в небольших компаниях, которые строят систему по ISO 27001 и хотят передать рутину агенту под своим контролем.
Подходит, если
- Компания готовится к ISO 27001, и нужен рабочий набор политик, процедур и реестров.
- Реестр угроз или поставщиков надо заполнить по описанию компании и стека.
- Нужны проверки контролей, которые можно запускать по расписанию и читать как отчет.
- К ISO 27001 добавляют слой ISO 42001, потому что компания делает или применяет системы ИИ.
Не подходит, если
- Нужна замена эксперту по ИБ или аудитору: автор называет шаблон ускорением, а не заменой.
- Требуется готовая сертификация без ручной проверки: каждый контроль в начале помечен как не оцененный.
- Хранить политики надо в закрытой GRC-платформе без git.
Пример запроса к агенту
Мы компания из Франции, 40 человек, облако и SaaS. Замени ACME CORP на название, перепиши политику ИБ и заполни реестр угроз.Ограничения
Все 93 контроля вначале имеют статус «не оценено»: ничего не считается выполненным, пока вы это не подтвердите. Результат остается черновиком, который проверяет и подписывает человек. Агент читает ваши данные о компании, поэтому не передавайте ему сведения, которые нельзя раскрывать модели. Шаблон опирается на тексты стандартов в вольной интерпретации автора, а национальные требования NIS 2 даны на примере Франции. Демонстрационный ISMS компании Mistral AI создан по публичным данным без связи с ней.
Как отключить. Удалите папку `skills/operate-isms` из каталога скиллов или весь репозиторий вашей копии шаблона. История изменений останется в git вашей копии.
Частые вопросы
С чего начать работу с шаблоном?
Нажмите Use this template на GitHub, назовите копию `my-company-isms`, склонируйте ее и запустите агента в корне. Затем опишите компанию и попросите заменить ACME CORP.
Что входит в шаблон?
Политики, процедуры, реестр угроз, журнал инцидентов, рабочие записи, исполняемые проверки и главный реестр применимости на 93 контроля.
Какие стандарты покрыты?
ISO 27001, а дополнительными слоями ISO 42001, EN 18286, NIS 2 с французской транспозицией ReCyF и AIUC-1.
Заменяет ли шаблон консультанта?
Нет. Автор называет его ускорителем: правки видны, обратимы и проходят проверку человеком.
Нужны ли специальные инструменты?
Нет. Все лежит в обычном Markdown под git без сборки и закрытых форматов.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыClaude Skills для GRC
Claude Skills for Governance, Risk & Compliance (GRC)
Набор скиллов по управлению, рискам и соответствию: ISO 27001, SOC 2, GDPR, HIPAA, PCI DSS, NIST, EU AI Act и другие рамки
Открытая библиотека из 65 скиллов по GRC: агент собирает данные и пишет черновики, а решения остаются за человеком.
CLI пишет сессии Claude Code, Codex и Cursor, подписывает при git push и проверяет политиками Rego, SBOM и сканами.
Набор скиллов, который превращает агента в статический анализатор кода: ищет уязвимости и собирает отчет с приоритетами
Плагин для Claude Code и OpenCode делает агента аналитиком по комплаенсу: 18 стандартов, 24 команды, ревью SSP, POA&M и политик.
Cybersecurity Skills
Cybersecurity Skills for AI Agents
42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Звезды репозитория | Главное отличие |
|---|---|---|---|
| LLM ISO 27001 (эта карточка) | нет | 66 | |
| Claude Skills для GRC | нет | 1 070 | набор скиллов по многим стандартам; здесь готовая система ISMS с реестрами и проверками под git |
| GRC Knowledge Plugin | нет | 190 | плагин-аналитик по 18 стандартам с командами и ревью; здесь шаблон, который агент ведет как репозиторий |
Коротко о README
Идея вдохновлена заметкой Андрея Карпаты о вики для LLM и статьей «Is Grep All You Need?». Все в обычном Markdown под git без сборки, поэтому агент может подключать привычные инструменты вроде Jira, Confluence или GRC-платформы.
Бейдж для README
Исходный SKILL.md
--- name: operate-isms description: Operate an ISO 27001 / ISO 42001 / NIS 2 information security management system stored as markdown in this repository. Use when the user asks to instantiate, review, update, or run compliance checks against their ISMS, policies, risk register, or Statement of Applicability. license: MIT metadata: version: "1.0" --- # Operate the ISMS This repository is an ISO 27001 (+ISO 42001 +NIS 2) ISMS: policies, procedures, risk register, and a Statement of Applicability (SoA), all in markdown and versioned in git. ## Core rules - The SoA is the single source of truth for control coverage. Never mark a control implemented without a document behind it. - Git is the audit trail. Commit every change with a clear message. - This repository can be the system of record on its own — nothing else is required. When content already lives elsewhere (Confluence, Notion, Jira, Probo, CISO Assistant...), the agent can read it and reconcile it here — typically importing it so git becomes the source of truth, or leaving the external tool as the reference when that fits better. A deliberate choice, made per source, never assumed. - One source of truth per topic — extend existing documents rather than duplicating them. ## Checks Files under `checks/` (and framework-specific `checks/` subfolders) are executable verifications. Each reads its requirement from a policy or procedure — never hard-coded — and returns pass/fail. Run a check by reading its instructions and executing them against the real environment. See `AGENTS.md` at the repository root for the full operating rules.