
Claude-Skills-Governance-Risk-and-Compliance v1.9.0
Habilidades de Claude instalables que brindan orientación de cumplimiento a nivel de experto para más de 30 marcos normativos, incluidos ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS y la Ley de IA de la UE. Incluye análisis de brechas, plantillas de políticas y mapeo de controles.
Claude Skills para Gobernanza, Riesgo y Cumplimiento (GRC)
Guía de cumplimiento de nivel experto para ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, Ciberseguridad TSA, ISO 42001 Sistema de Gestión de IA, ISO 27701 Gestión de Información de Privacidad, DORA Resiliencia Operativa Digital, Ley de Protección de Datos Personales Digitales de India (DPDPA), CMMC 2.0 Certificación del Modelo de Madurez de Ciberseguridad, Marco de Gestión de Riesgos de IA del NIST, Programa de Seguridad del Cliente (CSP) de SWIFT, Manual de Seguridad de la Información de Australia (ISM), Directiva NIS2 de la UE, Privacidad de California CCPA/CPRA, ITAR (Regulaciones Internacionales de Tráfico de Armas), LGPD de Brasil (Lei Geral de Proteção de Dados), CSRD de la UE (Directiva de Informes de Sostenibilidad Corporativa), Controles CIS v8 (CIS Top 18), EAR (Regulaciones de Administración de Exportaciones), NIST SP 800-53 (Controles de Seguridad y Privacidad para Sistemas Federales), Ley de IA de la UE (Reglamento (UE) 2024/1689), Sección 508 (Accesibilidad de las TIC Federales de EE. UU.), WCAG (Pautas de Accesibilidad para el Contenido Web), NZISM (Manual de Seguridad de la Información de Nueva Zelanda), PDPL de Vietnam (Ley de Protección de Datos Personales N.º 91/2025/QH15), CRA de la UE (Ley de Ciberresiliencia, Reglamento (UE) 2024/2847), GRC de Arabia Saudita (NCA ECC, PDPL de Arabia Saudita, SAMA, CST), GRC de los EAU (PDPL Federal, DIFC, ADGM, CBUAE, Ley de Salud TIC), TISAX (VDA ISA / seguridad de proveedores automotrices de ENX), TPRM (riesgo de terceros/proveedores), Cyber Essentials del Reino Unido y SOX ITGC — impulsado por Claude Skills. Actualizado mensualmente.
Evaluado en 180 casos de prueba utilizando el marco de evaluación — cada uno calificado contra al menos 5 aserciones verificables por agentes independientes (902 aserciones en total). Las skills obtuvieron 89% frente a una línea base del 55%.
Tabla de Contenidos
- ¿Qué son las Claude Skills?
- ¿Para quién es esto?
- Las Skills
- ISO 27001
- SOC 2
- FedRAMP
- GDPR
- HIPAA
- NIST CSF
- PCI DSS
- Ciberseguridad TSA
- ISO 42001 Sistema de Gestión de IA
- ISO 27701 Gestión de Información de Privacidad
- DORA Resiliencia Operativa Digital
- DPDPA India Protección de Datos Personales Digitales
- CMMC 2.0 Certificación del Modelo de Madurez de Ciberseguridad
- Marco de Gestión de Riesgos de IA del NIST
- Programa de Seguridad del Cliente (CSP) de SWIFT
- Manual de Seguridad de la Información de Australia (ISM)
- Directiva NIS2 de la UE
- Privacidad de California CCPA/CPRA
- ITAR — Regulaciones Internacionales de Tráfico de Armas
- LGPD — Ley General de Protección de Datos de Brasil
- CSRD — Directiva de Informes de Sostenibilidad Corporativa de la UE
- Controles CIS v8 — Ciberhigiene CIS Top 18
- EAR — Regulaciones de Administración de Exportaciones
- NIST SP 800-53 — Controles de Seguridad y Privacidad para Sistemas Federales
- Ley de IA de la UE — Reglamento (UE) 2024/1689
- Sección 508 — Accesibilidad de las TIC Federales de EE. UU.
- WCAG — Pautas de Accesibilidad para el Contenido Web
- NZISM — Manual de Seguridad de la Información de Nueva Zelanda
- PDPL de Vietnam — Ley de Protección de Datos Personales
- CRA de la UE — Ley de Ciberresiliencia
- GRC de Arabia Saudita — Asesor de Cumplimiento Nacional
- GRC de los EAU — Asesor de Cumplimiento Nacional
- TISAX — Intercambio de Evaluación de Seguridad de la Información de Confianza
- TPRM — Gestión de Riesgos de Terceros
- Cyber Essentials / CE Plus — Certificación Base del Reino Unido
- SOX ITGC — Controles Generales de TI para SOX 404
- Casos de Uso Potenciales
- Cómo Instalar una Skill
- Instalar mediante Claude Code Marketplace
- Evaluación de Skills
- Testimonios de Clientes
- Soporte
- Autor
- Descargo de Responsabilidad
¿Qué son las Claude Skills?
Las Claude Skills son paquetes de conocimiento instalables que amplían las capacidades de Claude para dominios específicos. Una skill es un archivo .skill — un archivo empaquetado que contiene un archivo de instrucciones SKILL.md y materiales de referencia opcionales — que subes a Claude una vez y usas en todas tus conversaciones.
Una vez instalada, una skill se activa automáticamente cuando tu conversación toca su área temática. No necesitas invocarla por su nombre ni usar comandos especiales. Claude simplemente se convierte en un experto más profundo en ese dominio durante tu sesión.
Las skills son ideales cuando necesitas:
- Respuestas consistentes y de nivel experto sobre un tema especializado
- Resultados formateados según estándares profesionales o regulatorios (por ejemplo, narrativas de controles listas para auditoría, plantillas de políticas con las cláusulas correctas)
- Conocimiento de dominio que va más allá del entrenamiento general de un LLM — como saber qué controles específicos de NIST 800-53 aplican a un escenario dado, o qué artículos del GDPR rigen las transferencias internacionales de datos
Cómo funcionan las skills internamente: Cada archivo .skill contiene un SKILL.md principal que se carga en el contexto de Claude cuando la skill se activa, además de archivos de referencia que se cargan bajo demanda para subtemas más profundos. Este patrón de "divulgación progresiva" mantiene el uso del contexto eficiente mientras pone a disposición conocimiento exhaustivo cuando se necesita.