Claude Skills para Governança, Risco e Conformidade (GRC)

Orientação de conformidade de nível especializado para ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, TSA Cybersecurity, ISO 42001 AI Management System, ISO 27701 Privacy Information Management, DORA Digital Operational Resilience, Digital Personal Data Protection Act (DPDPA) da Índia, CMMC 2.0 Cybersecurity Maturity Model Certification, NIST AI Risk Management Framework, SWIFT Customer Security Programme (CSP), Australian Information Security Manual (ISM), Diretiva NIS2 da UE, CCPA/CPRA California Privacy, ITAR (International Traffic in Arms Regulations), LGPD do Brasil (Lei Geral de Proteção de Dados), CSRD da UE (Corporate Sustainability Reporting Directive), CIS Controls v8 (CIS Top 18), EAR (Export Administration Regulations), NIST SP 800-53 (Security and Privacy Controls for Federal Systems), EU AI Act (Regulamento (UE) 2024/1689), Section 508 (Acessibilidade TIC Federal dos EUA), WCAG (Web Content Accessibility Guidelines), NZISM (New Zealand Information Security Manual), Vietnam PDPL (Lei de Proteção de Dados Pessoais nº 91/2025/QH15), EU CRA (Cyber Resilience Act, Regulamento (UE) 2024/2847), GRC da Arábia Saudita (NCA ECC, Saudi PDPL, SAMA, CST), GRC dos EAU (Federal PDPL, DIFC, ADGM, CBUAE, ICT Health Law), TISAX (VDA ISA / segurança de fornecedores automotivos ENX), TPRM (risco de terceiros/fornecedores), UK Cyber Essentials e SOX ITGC — com tecnologia Claude Skills. Atualizado Mensalmente.

Avaliado em 180 casos de teste usando o framework de avaliação — cada um classificado com base em pelo menos 5 asserções verificáveis por agentes independentes (902 asserções no total). As Skills pontuaram 89% contra uma linha de base de 55%.

O que são Claude Skills?

Claude Skills são pacotes de conhecimento instaláveis que ampliam as capacidades do Claude para domínios específicos. Uma skill é um arquivo .skill — um arquivo compactado que contém um arquivo de instruções SKILL.md e materiais de referência opcionais — que você carrega no Claude uma vez e usa em todas as suas conversas.

Uma vez instalada, uma skill é ativada automaticamente quando sua conversa aborda sua área temática. Você não precisa invocá-la pelo nome nem usar comandos especiais. O Claude simplesmente se torna um especialista mais aprofundado naquele domínio durante sua sessão.

Skills são ideais quando você precisa de:

Respostas consistentes e de nível especializado sobre um tópico especializado
Resultados formatados segundo padrões profissionais ou regulatórios (por exemplo, narrativas de controles prontas para auditoria, modelos de políticas com as cláusulas corretas)
Conhecimento de domínio que vai além do treinamento geral de LLM — como saber quais controles específicos do NIST 800-53 se aplicam a um determinado cenário, ou quais artigos do GDPR regem transferências internacionais de dados

Como as skills funcionam nos bastidores: Cada arquivo .skill contém um SKILL.md principal que é carregado no contexto do Claude quando a skill é acionada, além de arquivos de referência que são carregados sob demanda para subtópicos mais aprofundados. Esse padrão de "divulgação progressiva" mantém o uso do contexto eficiente, ao mesmo tempo que disponibiliza conhecimento abrangente quando necessário.

Claude-Skills-Governance-Risk-and-Compliance v1.9.0

Claude Skills para Governança, Risco e Conformidade (GRC)

Índice

O que são Claude Skills?

Para quem é isto?

Categorias