ISMS Copilot について
ISMS Copilotは、セキュリティ、プライバシー、規制対応に取り組む組織やアドバイザー向けのGRCアシスタントです。MCPコネクターを通じ、アカウントの組織情報を踏まえたフレームワーク解釈、ポリシー作成、管理策のマッピング、リスク対応、監査準備をAIクライアントで行えます。
主な機能
- 01コンプライアンスフレームワークの解釈
- 02ポリシーと管理策マッピングの作成
- 03ギャップとリスクの分析
- 04監査資料の準備
- 05ワークスペースと会社情報の管理
活用シーン
- 01ISO 27001ポリシーの作成
- 02複数フレームワーク間の管理策マッピング
- 03監査やリスク台帳の準備
MCP 対応
リモートMCPサーバーにより、対応するAIクライアントから専門家との会話を開始・保存し、アカウントのワークスペース、メモリ、会社プロフィールを参照・更新できます。クライアントがOAuth 2.1で認証し、コネクターは認証情報を保存しません。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://account.ismscopilot.com/v1/account/mcpclaude mcp add --transport http tristanroth1-ismscopilot-account https://account.ismscopilot.com/v1/account/mcp{"mcpServers":{"tristanroth1-ismscopilot-account":{"type":"http","url":"https://account.ismscopilot.com/v1/account/mcp"}}}Cursor で開く{"servers":{"tristanroth1-ismscopilot-account":{"type":"http","url":"https://account.ismscopilot.com/v1/account/mcp"}}}VS Code で開く{"mcpServers":{"tristanroth1-ismscopilot-account":{"type":"http","url":"https://account.ismscopilot.com/v1/account/mcp"}}}{"mcpServers":{"tristanroth1-ismscopilot-account":{"serverUrl":"https://account.ismscopilot.com/v1/account/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
ISMS Copilot
AI が呼び出すコンプライアンスの専門家です。
ISMS Copilot は、ガバナンス、リスク、コンプライアンス(GRC)を支援するアシスタントです。ISMS Copilot アカウントを接続すると、Claude は業務のコンプライアンス部分を任せられます。フレームワークの解釈、ポリシーの作成、管理策のマッピング、ギャップ分析、適用宣言書の正当化、リスク登録簿への記入、ISO 27001、ISO 27701、ISO 42001、SOC 2、GDPR、NIS 2、DORA、EU AI Act、Cyber Resilience Act、NIST SP 800-171、CMMC、HIPAA、PCI DSS に関する監査準備を支援します。
このコネクターでできること:
- ISMS Copilot の専門家との会話を開始・継続します。成果物ごとに会話を分け、ISMS Copilot アカウントに保存します。
- プラン名、ワークスペース、ドキュメント名と処理状況、メモリ、会社プロフィール、クライアント企業を読み取り、組織に合った回答を提供します。ワークスペース内で専門家に依頼した場合、そのワークスペースで処理済みのドキュメントを回答のコンテキストとして使用することがあります。
- 依頼に応じて、ワークスペースの作成、メモリの追加・更新、会社プロフィールの更新を行います。複数の組織を支援している場合は、クライアント企業の作成、更新、リンク、削除も行えます(クライアントごとにプロフィールが1つあります)。企業を削除すると、そのワークスペースとのリンクは解除されますが、ワークスペースのデータは削除されません。
できないこと:Claude のチャット履歴や Claude にアップロードしたファイルは読み取りません。保存済みファイルをそのまま返すツールはなく、支払い、チェックアウト、API キー用のツールもありません。
ISMS Copilot アカウントでサインインしてください。新規ユーザーはサインインページでアカウントを作成できます。ISMS Copilot は AI を使用しています。回答は一般的なコンプライアンス情報であり、法律上の助言ではありません。法的または規制上の解釈を信頼したり共有したりする前に、資格を持つ専門家に確認してもらってください。ISMS Copilot は Better ISMS が提供しており、Microsoft または GitHub とは提携していません。
このプラグインの内容
- リモート MCP サーバー
ismscopilotが1つあります。エンドポイントはhttps://account.ismscopilot.com/v1/account/mcpです(Streamable HTTP)。ツールを初めて実行すると、クライアントで ISMS Copilot のサインイン・同意ページが開きます(OAuth 2.1)。このプラグインは認証情報を保存せず、API キーも要求しません。 get-startedスキルが1つあります。専門家に渡す内容と、手元のマシンに残る内容をアシスタントに伝えます。
フック、スクリプト、コマンド、ローカルコードはありません。データの送信先は上記の ISMS Copilot サーバーのみです。送信されるのは、アシスタントがツール呼び出しに含めた内容(専門家への質問、メモリ、会社のコンテキスト、ワークスペースとドキュメントに関するリクエスト、および引用することを選んだ抜粋など)です。
インストール
Claude Code
claude plugin marketplace add better-isms/ismscopilot-plugin
claude plugin install ismscopilot@ismscopilot
次に /mcp を実行し、ismscopilot を選択してサインインします。または、サーバーだけを追加することもできます。
claude mcp add --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcp
Gemini CLI
gemini extensions install https://github.com/better-isms/ismscopilot-plugin
Gemini CLI を再起動し、/mcp auth ismscopilot を実行してサインインします。
その他の MCP クライアント
セットアップガイド:https://docs.ismscopilot.com/docs/agents/connect-any-mcp-client
リンク
- ウェブサイト:https://www.ismscopilot.com/mcp?ref=claude-code-plugins
- プライバシーポリシー:https://trust.ismscopilot.com/en/privacy-policy
- サポート:[email protected]
パッケージの構成(メンテナー向け)
.claude-plugin/plugin.json:Claude Code のマニフェストです(Claude Code が無視するextensions.com.openaiブロックも含まれています)。.cursor-plugin/plugin.json:Cursor のマニフェスト(cursor.directory)です。Cursor の接続先として.mcp.jsonを指定します。.claude-plugin/marketplace.json:プラグインが1つだけの Claude Code マーケットプレイスです。これにより、リポジトリをclaude plugin marketplace addでインストールできます。.mcp.json:Claude Code 用の MCP サーバーエントリーです(タイプはhttp)。gemini-extension.jsonとGEMINI.md:Gemini CLI 拡張機能のマニフェストとコンテキストファイルです。plugin.jsonとmcp.json:ChatGPT および Codex のプラグインディレクトリ用の Agent Plugins マニフェストとサーバーエントリーです。skills/get-started/SKILL.md:オンボーディングスキルです。assets/logo.png:掲載用アイコンです。
リリースには main へのマージコミット PR を使用します。リリースごとにマニフェストの version を更新してください。
ライセンス
MIT。詳細は LICENSE をご覧ください。
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。