거버넌스, 위험 및 규정 준수(GRC)를 위한 Claude 스킬

ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, TSA 사이버보안, ISO 42001 AI 관리 시스템, ISO 27701 개인 정보 관리, DORA 디지털 운영 복원력, 인도 디지털 개인 데이터 보호법(DPDPA), CMMC 2.0 사이버보안 성숙도 모델 인증, NIST AI 위험 관리 프레임워크, SWIFT 고객 보안 프로그램(CSP), 호주 정보 보안 매뉴얼(ISM), EU NIS2 지침, CCPA/CPRA 캘리포니아 개인정보 보호, ITAR(국제 무기 거래 규정), 브라질 LGPD(Lei Geral de Proteção de Dados), EU CSRD(기업 지속가능성 보고 지침), CIS Controls v8(CIS Top 18), EAR(수출 관리 규정), NIST SP 800-53(연방 시스템 보안 및 개인정보 보호 통제), EU AI Act(규정 (EU) 2024/1689), Section 508(미국 연방 ICT 접근성), WCAG(웹 콘텐츠 접근성 지침), NZISM(뉴질랜드 정보 보안 매뉴얼), 베트남 PDPL(개인 데이터 보호법 No. 91/2025/QH15), EU CRA(사이버 복원력 법, 규정 (EU) 2024/2847), 사우디아라비아 GRC(NCA ECC, 사우디 PDPL, SAMA, CST), UAE GRC(연방 PDPL, DIFC, ADGM, CBUAE, ICT 보건법), TISAX(VDA ISA / ENX 자동차 공급업체 보안), TPRM(제3자/공급업체 위험), UK Cyber Essentials, SOX ITGC에 대한 전문가 수준의 규정 준수 지침 — Claude 스킬 기반. 매월 업데이트됩니다.

eval 프레임워크를 사용하여 180개의 테스트 케이스에 대해 벤치마킹되었으며, 각 테스트 케이스는 독립 에이전트가 검증 가능한 최소 5개의 주장(총 902개 주장)에 대해 평가했습니다. 스킬은 기준선 55% 대비 **89%**를 기록했습니다.

Claude 스킬이란 무엇인가요?

Claude 스킬은 특정 도메인에 대한 Claude의 기능을 확장하는 설치 가능한 지식 패키지입니다. 스킬은 .skill 파일이며, SKILL.md 지침 파일과 선택적 참조 자료를 포함하는 번들 아카이브로, Claude에 한 번 업로드하면 모든 대화에서 사용할 수 있습니다.

일단 설치되면, 대화가 해당 주제 영역에 닿으면 스킬이 자동으로 활성화됩니다. 이름을 호출하거나 특별한 명령을 사용할 필요가 없습니다. Claude는 세션 동안 해당 도메인에서 더 깊은 전문가가 됩니다.

스킬은 다음과 같은 경우에 이상적입니다:

전문 주제에 대한 일관되고 전문가 수준의 응답
전문 또는 규제 표준에 맞춰 형식화된 출력 (예: 감사 준비 통제 설명, 올바른 조항이 포함된 정책 템플릿)
일반 LLM 훈련을 넘어서는 도메인 지식 — 예를 들어, 특정 시나리오에 어떤 NIST 800-53 통제가 적용되는지, 또는 어떤 GDPR 조항이 국제 데이터 전송을 규율하는지 아는 것

스킬의 작동 방식: 각 .skill 파일에는 스킬이 트리거될 때 Claude의 컨텍스트에 로드되는 기본 SKILL.md와 더 깊은 하위 주제에 대해 필요에 따라 로드되는 참조 파일이 포함되어 있습니다. 이 "점진적 공개" 패턴은 컨텍스트 사용을 효율적으로 유지하면서 필요할 때 포괄적인 지식을 제공합니다.

누구를 위한 것인가요?

이 스킬들은 정보 보안, 개인정보 보호 및 규정 준수 분야에서 일하는 전문가들을 위해 설계되었습니다. 인증을 추구하는 조직, 규정 준수 시스템을 구축하는 개발 팀, 고객을 지원하는 자문가 등 모두에게 해당됩니다.

보안 및 규정 준수 팀은 이 스킬을 사용하여 격차 평가를 가속화하고, 정책 초안을 생성하며, 통제를 매핑하고, 증거 패키지를 준비하여 몇 주간의 참조 작업을 몇 분으로 단축합니다.

소프트웨어 개발자 및 엔지니어는 이 스킬을 사용하여 시스템이 구현해야 하는 통제를 이해하고, 규정 준수 문제를 위해 코드와 아키텍처를 감사하며, 특정 규제 요구 사항에 연결된 실행 가능한 기술 지침을 얻습니다.

법률, 개인정보 보호 및 GRC 전문가는 이 스킬을 사용하여 규제 문서를 작성하고(DPA, BAA, 개인정보 처리방침), 정확한 규제 인용으로 고객 질문에 답변하며, 프레임워크 요구 사항에 대한 최신 정보를 유지합니다.

의료 기관은 HIPAA 스킬을 사용하여 시스템을 평가하고, 필요한 고지 및 계약을 생성하며, 의무에 대해 직원을 교육합니다. 모든 질문에 대해 규정 준수 컨설턴트가 필요하지 않습니다.

연방 정부 계약을 추구하는 클라우드 서비스 제공업체는 FedRAMP 스킬을 사용하여 ATO 프로세스를 탐색하고, SSP 설명을 작성하며, POA&M을 관리하고, 3PAO 평가를 준비합니다.

스타트업 및 중소기업은 이 스킬을 사용하여 특정 프레임워크가 요구하는 바를 이해하고, 규정 준수 프로그램을 범위화하며, 대규모 사내 팀 없이도 전문가 수준의 결과물을 얻습니다.

스킬

1. ISO 27001

파일: ISO 27001 - Claude Skill/iso27001.skill

ISO 27001 스킬은 Claude를 전문 ISO 27001 선임 심사원 및 ISMS 구현 컨설턴트로 변모시킵니다. ISO 27001:2013(114개 통제, 14개 도메인)과 ISO 27001:2022(93개 통제, 4개 테마)를 모두 다루며, 기본적으로 현재 2022년 버전을 사용합니다.

기능:

필수 조항(4-10) 및 모든 Annex A 통제에 대한 구조화된 격차 분석 실행
문서 통제 블록, 범위 설명 및 조항-통제 매핑이 포함된 완전하고 감사 준비가 된 정책 문서 생성
모든 Annex A 통제에 대한 단계별 통제 구현 지침 제공
발생 가능성 × 영향 방법론을 사용하여 위험 등록부 및 위험 처리 계획 구축
93개 통제 모두를 포함하는 적용성 선언문(SoA) 템플릿 생성
11개의 새로운 통제 및 매핑 변경 사항을 설명하는 2013 → 2022 전환 안내

트리거 문구: ISO 27001, ISMS, Annex A, Statement of Applicability, SoA, gap analysis, risk register, certification readiness, internal audit

2. SOC 2

파일: SOC 2 - Claude Skill/soc2.skill

SOC 2 스킬은 Claude를 AICPA 2017 신뢰 서비스 기준(TSC) 및 2022년 개정된 중점 사항에 기반한 전문 SOC 2 규정 준수 자문가로 변모시킵니다. 보안(CC1–CC9), 가용성(A1), 기밀성(C1), 처리 무결성(PI1), 개인정보 보호(P1–P8)의 다섯 가지 TSC를 모두 다룹니다.

Claude-Skills-Governance-Risk-and-Compliance v1.9.0