Claude-Skills-Governance-Risk-and-Compliance

Claude Skills for Governance, Risk & Compliance (GRC)
ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, TSA Cybersecurity, ISO 42001 AI Management System, ISO 27701 Privacy Information Management, DORA Digital Operational Resilience, India's Digital Personal Data Protection Act (DPDPA), CMMC 2.0 Cybersecurity Maturity Model Certification, NIST AI Risk Management Framework, SWIFT Customer Security Programme (CSP), Australian Information Security Manual (ISM), EU NIS2 Directive, CCPA/CPRA California Privacy, ITAR (International Traffic in Arms Regulations), Brazil's LGPD (Lei Geral de Proteção de Dados), EU CSRD (Corporate Sustainability Reporting Directive), CIS Controls v8 (CIS Top 18), EAR (Export Administration Regulations), NIST SP 800-53 (Security and Privacy Controls for Federal Systems), EU AI Act (Regulation (EU) 2024/1689), Section 508 (US Federal ICT Accessibility), WCAG (Web Content Accessibility Guidelines), NZISM (New Zealand Information Security Manual), Vietnam PDPL (Law on Personal Data Protection No. 91/2025/QH15), EU CRA (Cyber Resilience Act, Regulation (EU) 2024/2847), Saudi Arabia GRC (NCA ECC, Saudi PDPL, SAMA, CST), UAE GRC (Federal PDPL, DIFC, ADGM, CBUAE, ICT Health Law), TISAX (VDA ISA / ENX automotive supplier security), TPRM (third-party/vendor risk), UK Cyber Essentials, and SOX ITGC — powered by Claude Skills. 매월 업데이트.

eval 프레임워크를 사용한 180개 테스트 케이스에 걸쳐 벤치마크되었으며, 각 테스트는 독립 에이전트에 의해 최소 5개의 검증 가능한 어서션(총 902개 어서션)으로 평가되었습니다. Skills는 89%를 기록했으며, 베이스라인은 55%였습니다.

목차

Claude Skills란 무엇인가?
누구를 위한 것인가?
Skills 목록

ISO 27001
SOC 2
FedRAMP
GDPR
HIPAA
NIST CSF
PCI DSS
TSA Cybersecurity
ISO 42001 AI Management System
ISO 27701 Privacy Information Management
DORA Digital Operational Resilience
DPDPA India Digital Personal Data Protection
CMMC 2.0 Cybersecurity Maturity Model Certification
NIST AI Risk Management Framework
SWIFT Customer Security Programme (CSP)
Australian Information Security Manual (ISM)
EU NIS2 Directive
CCPA/CPRA California Privacy
ITAR — International Traffic in Arms Regulations
LGPD — Brazil's General Data Protection Law
CSRD — EU Corporate Sustainability Reporting Directive
CIS Controls v8 — CIS Top 18 Cyber Hygiene
EAR — Export Administration Regulations
NIST SP 800-53 — Security and Privacy Controls for Federal Systems
EU AI Act — Regulation (EU) 2024/1689
Section 508 — US Federal ICT Accessibility
WCAG — Web Content Accessibility Guidelines
NZISM — New Zealand Information Security Manual
Vietnam PDPL — Law on Personal Data Protection
EU CRA — Cyber Resilience Act
Saudi Arabia GRC — Country Compliance Advisor
UAE GRC — Country Compliance Advisor
TISAX — Trusted Information Security Assessment Exchange
TPRM — Third-Party Risk Management
Cyber Essentials / CE Plus — UK Baseline Certification
SOX ITGC — IT General Controls for SOX 404

활용 사례
Skill 설치 방법
Claude Code Marketplace를 통한 설치
Skill 평가
고객 후기
지원
작성자
면책 조항

Claude Skills란 무엇인가?
Claude Skills는 특정 도메인에서 Claude의 역량을 확장하는 설치형 지식 패키지입니다. Skill은 .skill 파일로, SKILL.md 지시 파일과 선택적 참조 자료를 포함하는 번들 아카이브이며, 한 번 Claude에 업로드하면 모든 대화에서 사용할 수 있습니다.

설치되면 Skill은 대화가 해당 주제 영역에 닿을 때 자동으로 활성화됩니다. 이름으로 호출하거나 특수 명령을 사용할 필요가 없습니다. Claude는 세션 동안 해당 도메인의 더 깊은 전문가가 됩니다.

Skills는 다음과 같은 경우에 이상적입니다:

특정 주제에 대해 일관되고 전문가 수준의 응답이 필요할 때
전문 또는 규제 표준에 맞는 형식의 출력물이 필요할 때 (예: 감사 준비가 된 통제 서술, 올바른 조항이 포함된 정책 템플릿)
일반적인 LLM 학습을 넘어서는 도메인 지식이 필요할 때 — 예를 들어 특정 시나리오에 어떤 NIST 800-53 통제가 적용되는지, 또는 어떤 GDPR 조항이 국제 데이터 이전을 규율하는지 아는 것

Skills의 작동 방식: 각 .skill 파일에는 Skill이 트리거될 때 Claude의 컨텍스트에 로드되는 기본 SKILL.md와, 더 깊은 하위 주제를 위해 필요 시 로드되는 참조 파일이 포함됩니다. 이 "점진적 공개(progressive disclosure)" 패턴은 컨텍스트 사용을 효율적으로 유지하면서 필요할 때 포괄적인 지식을 제공합니다.

<iframe src="https://raw.githubusercontent.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance/main/ https://www.youtube.com/embed/-IBLNR0N2vE " title="Claude Skills for GRC Demo" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>

누구를 위한 것인가?
이 Skills는 정보 보안, 프라이버시, 규제 준수 업무를 하는 전문가를 위해 설계되었습니다 — 인증을 추구하는 조직, 규정을 준수하는 시스템을 구축하는 개발팀, 또는 고객을 지원하는 자문가 모두 해당됩니다.

보안 및 컴플라이언스 팀은 이 Skills를 사용하여 갭 평가를 가속화하고, 정책 초안을 생성하고, 통제를 매핑하고, 증거 패키지를 준비합니다 — 몇 주 분량의 참조 작업을 몇 분으로 압축합니다.

소프트웨어 개발자 및 엔지니어는 시스템이 구현해야 하는 통제를 이해하고, 코드와 아키텍처의 컴플라이언스 문제를 감사하고, 특정 규제 요구사항에 연결된 실행 가능한 기술 지침을 얻기 위해 사용합니다.

법무, 프라이버시 및 GRC 전문가는 규제 문서(DPA, BAA, 프라이버시 고지)를 작성하고, 정확한 규제 인용으로 고객 질문에 답변하고, 프레임워크 요구사항에 대한 최신 정보를 유지하기 위해 사용합니다.

의료 기관은 HIPAA Skill을 사용하여 시스템을 평가하고, 필요한 고지 및 계약을 생성하고, 직원에게 의무 사항을 교육합니다 — 모든 질문마다 컴플라이언스 컨설턴트가 필요하지 않습니다.

연방 정부 계약을 추진하는 클라우드 서비스 제공자는 FedRAMP Skill을 사용하여 ATO 프로세스를 탐색하고, SSP 서술을 작성하고, POA&M을 관리하고, 3PAO 평가를 준비합니다.

스타트업과 중소기업은 이 Skills를 사용하여 특정 프레임워크가 자신에게 요구하는 것을 이해하고, 컴플라이언스 프로그램의 범위를 정하고, 대규모 사내 팀 없이도 전문가 수준의 결과물을 얻습니다.

Skills 목록

1. ISO 27001
파일: ISO 27001 - Claude Skill/iso27001.skill

ISO 27001 Skill은 Claude를 전문 ISO 27001 수석 심사원 및 ISMS 구현 컨설턴트로 변환합니다. ISO 27001:2013(114개 통제, 14개 도메인)과 ISO 27001:2022(93개 통제, 4개 테마)를 모두 다루며, 기본값은 현재 버전인 2022입니다.

수행 기능:

필수 조항(4–10) 및 모든 Annex A 통제에 대한 구조화된 갭 분석 실행
문서 관리 블록, 범위 선언, 조항-통제 매핑이 포함된 완전한 감사 준비 정책 문서 생성
모든 Annex A 통제에 대한 단계별 통제 구현 지침 제공
가능성 × 영향 방법론을 사용한 리스크 등록부 및 리스크 처리 계획 구축
모든 93개 통제를 포괄하는 적용성 명세서(SoA) 템플릿 생성
2013 → 2022 전환 안내 , 11개 신규 통제 및 매핑 변경 사항 설명

트리거 문구: ISO 27001 , ISMS , Annex A , Statement of Applicability , SoA , gap analysis , risk register , certification readiness , internal audit

2. SOC 2
파일: SOC 2 - Claude Skill/soc2.skill

SOC 2 Skill은 Claude를 2022 개정 중점 사항(Revised Points of Focus)이 반영된 AICPA 2017 신뢰 서비스 기준(TSC)에 기반한 전문 SOC 2 컴플라이언스 어드바이저로 변환합니다. 보안(CC1–CC9), 가용성(A1), 기밀성(C1), 처리 무결성(PI1), 프라이버시(P1–P8)의 다섯 가지 TSC를 모두 다룹니다.

수행 기능:

🔴/🟡/🟢 상태 등급 및 개선 로드맵과 함께 범위 내 TSC 기준에 대한 갭 분석 수행
12개 핵심 SOC 2 정책 모두 초안 작성 (정보 보안, 접근 통제, 사고 대응, 변경 관리, 리스크 평가, 벤더 관리, BCP/DR 등)
감사 준비 형식으로 통제 문서화: 통제 ID, TSC 기준, 유형, 책임자, 빈도, 증거, 테스트 절차
Type 1 vs Type 2 감사를 위한 샘플링 지침과 함께 각 기준에 매핑된 증거 체크리스트 생성
벤더 리스크 처리 : 등급화, 32개 질문 보안 설문지, SOC 2 보고서 검토, CUEC 추적, 계약 요구사항
어조 적응 — SOC 2를 처음 접하는 팀에는 평이한 언어로, 실무자와 감사자에게는 AICPA 코드 기반의 기술적 출력으로

트리거 문구: SOC 2 , Trust Services Criteria , TSC , CC6 , Type 1 , Type 2 , AICPA , audit readiness , control statement , evidence

3. FedRAMP [US]
파일: FedRamp - Claude Skill/fedramp.skill

FedRAMP Skill은 Claude를 NIST SP 800-53 Rev 5 및 새로운 CR26(FedRAMP Consolidated Rules for 2026) 프레임워크에 따라 클라우드 서비스 제공자(CSP)의 전체 인증 수명 주기를 다루는 지식이 풍부한 FedRAMP 어드바이저로 변환합니다. 2026년 8월 기준 최신 — CR26은 최종 확정(2027년 1월 1일 의무화)되었으며 인증 등급 A–D(A = 파일럿/전환, B = LI-SaaS/Low, C = Moderate, D = High), 등급 파이프라인은 2026년 8월 개시, FedRAMP 20x는 기본 경로, Ready는 2026년 7월 28일 폐지(Legacy FedRAMP Ready), 2026년 9월 30일 OSCAL 의무화는 신규 인증에 적용됩니다.

수행 기능:

75개 이상 항목 체크리스트를 사용하여 CR26 인증 등급(A/B/C/D)에 매핑된 준비 상태 및 갭 평가 수행
ATO 문서 작성 안내 : 시스템 보안 계획(SSP), POA&M(올바른 SLA 적용: Critical=15일, High=30일, Moderate=90일, Low=365일), SAP, SAR 및 모든 부록(A–Q)
20개 통제 패밀리 전반에 걸친 NIST 800-53 Rev 5 통제 매핑, FedRAMP 20x 지속적 인증 접근법에 대한 조언
AWS GovCloud, Azure Government, Google Cloud Government를 위한 클라우드 아키텍처 지침 제공
지속적 모니터링(ConMon) 의무 지원: 월간 산출물, POA&M SLA 관리, 편차 요청
2026년 9월 30일 의무 제출 기한을 위한 OSCAL 준비 상태에 대한 조언

트리거 문구: FedRAMP , ATO , SSP , POA&M , 3PAO , NIST 800-53 , ConMon , AWS GovCloud , Azure Government , CR26 , FedRAMP 20x , OSCAL , Certification Class

4. 🇪🇺 GDPR [EU]
파일: GDPR - Claude Skill/gdpr-compliance.skill

GDPR Skill은 Claude를 기술적 관점과 법적 관점을 연결하는 전문 GDPR 컴플라이언스 어시스턴트로 변환합니다. 전체 EU GDPR 규정을 다루며 규칙이 다른 부분에 대해서는 UK GDPR(DPA 2018)에 대한 참고 사항을 포함하고, 어조를 자동으로 적응시킵니다 — 개발자에게는 기술적으로, 컴플라이언스 및 프라이버시 전문가에게는 법적으로 정확하게.

수행 기능:

코드, API, 데이터베이스 스키마, 아키텍처를 GDPR 위반 여부에 대해 감사하고, 특정 GDPR 조항에 매핑된 심각도 등급(🔴/🟡/🟢)의 발견 사항 생성
내장 템플릿으로 컴플라이언스 문서 초안 작성: 프라이버시 고지(Art. 13/14), 데이터 처리 계약(Art. 28), 쿠키/동의 배너, DPIA(Art. 35), 데이터 보존 정책, 정보주체 권리 절차
권위 있는 조항 인용으로 컴플라이언스 질문에 답변 — 모든 응답은 적용 조항을 먼저 제시하고, 그다음 예외, 그다음 실무적 함의 순으로 구성
여섯 가지 차원(무엇을, 왜, 어디서, 누가, 얼마나 오래, 어떻게 보호되는지)에 걸쳐 데이터 흐름과 PII 처리를 검토하고 RoPA 요구사항과의 정합성 확인
모든 핵심 GDPR 영역 다룸: 적법 근거, 동의, 정보주체 권리(Arts. 15–22), 국제 이전(Arts. 44–49), 침해 대응(Arts. 32–34), 특별 범주 데이터(Arts. 9–10), 제재(Arts. 77–84)

트리거 문구: GDPR , data protection , privacy , personal data , DPA , DPIA , lawful basis , data subject rights , consent , RoPA , Schrems II , ICO , EDPB

5. HIPAA [US]
파일: HIPAA - Claude Skill/hipaa-compliance.skill

HIPAA Skill은 Claude를 프라이버시 규칙, 보안 규칙, 침해 통지 규칙(HITECH로 개정된 45 CFR Parts 160 및 164)을 다루는 지식이 풍부한 HIPAA 컴플라이언스 어드바이저로 변환합니다. ePHI를 처리하는 시스템을 구축하는 기술 팀과 조직의 의무를 관리하는 컴플라이언스/법무 팀 모두를 지원합니다.

수행 기능…