Claude-Skills-Governance-Risk-and-Compliance v1.7.1
Abilità Claude installabili che forniscono consulenza di conformità a livello esperto per oltre 30 framework, tra cui ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS e EU AI Act. Include analisi delle lacune, modelli di policy e mappatura dei controlli.
Claude Skills per Governance, Risk & Compliance (GRC)
Guida esperta alla conformità per ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, TSA Cybersecurity, ISO 42001 AI Management System, ISO 27701 Privacy Information Management, DORA Digital Operational Resilience, Digital Personal Data Protection Act (DPDPA) dell'India, CMMC 2.0 Cybersecurity Maturity Model Certification, NIST AI Risk Management Framework, SWIFT Customer Security Programme (CSP), Australian Information Security Manual (ISM), Direttiva UE NIS2, CCPA/CPRA California Privacy, ITAR (International Traffic in Arms Regulations), LGPD del Brasile (Lei Geral de Proteção de Dados), EU CSRD (Corporate Sustainability Reporting Directive), CIS Controls v8 (CIS Top 18), EAR (Export Administration Regulations), NIST SP 800-53 (Security and Privacy Controls for Federal Systems), EU AI Act (Regolamento (UE) 2024/1689), Section 508 (Accessibilità ICT federale USA), WCAG (Web Content Accessibility Guidelines), NZISM (New Zealand Information Security Manual), Vietnam PDPL (Legge sulla protezione dei dati personali n. 91/2025/QH15), EU CRA (Cyber Resilience Act, Regolamento (UE) 2024/2847), GRC Arabia Saudita (NCA ECC, Saudi PDPL, SAMA, CST), GRC Emirati Arabi Uniti (Federal PDPL, DIFC, ADGM, CBUAE, ICT Health Law), TISAX (VDA ISA / ENX sicurezza fornitori automotive), TPRM (rischio di terze parti/vendor), UK Cyber Essentials e SOX ITGC — basato su Claude Skills. Aggiornato mensilmente.
Valutato su 180 casi di test utilizzando il framework di eval — ciascuno classificato rispetto ad almeno 5 asserzioni verificabili da agenti indipendenti (902 asserzioni in totale). Le skill hanno ottenuto 89% rispetto a una baseline del 57%.
Indice
- Cosa sono le Claude Skills?
- A chi è destinato?
- Le Skill
- ISO 27001
- SOC 2
- FedRAMP
- GDPR
- HIPAA
- NIST CSF
- PCI DSS
- TSA Cybersecurity
- ISO 42001 AI Management System
- ISO 27701 Privacy Information Management
- DORA Digital Operational Resilience
- DPDPA India Digital Personal Data Protection
- CMMC 2.0 Cybersecurity Maturity Model Certification
- NIST AI Risk Management Framework
- SWIFT Customer Security Programme (CSP)
- Australian Information Security Manual (ISM)
- Direttiva UE NIS2
- CCPA/CPRA California Privacy
- ITAR — International Traffic in Arms Regulations
- LGPD — Legge generale sulla protezione dei dati del Brasile
- CSRD — Direttiva UE sulla rendicontazione societaria di sostenibilità
- CIS Controls v8 — CIS Top 18 Cyber Hygiene
- EAR — Export Administration Regulations
- NIST SP 800-53 — Security and Privacy Controls for Federal Systems
- EU AI Act — Regolamento (UE) 2024/1689
- Section 508 — Accessibilità ICT federale USA
- WCAG — Web Content Accessibility Guidelines
- NZISM — New Zealand Information Security Manual
- Vietnam PDPL — Legge sulla protezione dei dati personali
- EU CRA — Cyber Resilience Act
- GRC Arabia Saudita — Consulente per la conformità nazionale
- GRC Emirati Arabi Uniti — Consulente per la conformità nazionale
- TISAX — Trusted Information Security Assessment Exchange
- TPRM — Gestione del rischio di terze parti
- Cyber Essentials / CE Plus — Certificazione baseline UK
- SOX ITGC — Controlli generali IT per SOX 404
- Potenziali casi d'uso
- Come installare una Skill
- Installazione tramite Claude Code Marketplace
- Valutazione delle Skill
- Testimonianze dei clienti
- Supporto
- Autore
- Disclaimer
Cosa sono le Claude Skills?
Le Claude Skills sono pacchetti di conoscenza installabili che estendono le capacità di Claude per domini specifici. Una skill è un file .skill — un archivio raggruppato contenente un file di istruzioni SKILL.md e materiali di riferimento opzionali — che carichi su Claude una volta e utilizzi in tutte le tue conversazioni.
Una volta installata, una skill si attiva automaticamente quando la tua conversazione tocca il suo ambito tematico. Non è necessario invocarla per nome o utilizzare comandi speciali. Claude diventa semplicemente un esperto più approfondito in quel dominio per la durata della tua sessione.
Le skill sono ideali quando hai bisogno di:
- Risposte coerenti e di livello esperto su un argomento specializzato
- Output formattati secondo standard professionali o normativi (ad esempio, narrative di controllo pronte per l'audit, template di policy con le clausole corrette)
- Conoscenza del dominio che va oltre l'addestramento generale degli LLM — come sapere quali specifici controlli NIST 800-53 si applicano a un determinato scenario, o quali articoli del GDPR disciplinano i trasferimenti internazionali di dati
Come funzionano le skill sotto il cofano: Ogni file .skill contiene un SKILL.md principale che viene caricato nel contesto di Claude quando la skill si attiva, più file di riferimento che vengono caricati su richiesta per sotto-argomenti più approfonditi. Questo modello di "divulgazione progressiva" mantiene efficiente l'utilizzo del contesto rendendo disponibile una conoscenza completa quando necessario.