compliance-tracking について
監査の準備と規制対応の維持に取り組むチーム向けのコンプライアンス管理スキルです。フレームワークの管理策、監査日程、証跡、ギャップを整理し、状況ダッシュボードや準備計画を作成します。
主な機能
- 01管理策の一覧とフレームワークへの対応付け
- 02監査日程と期限の管理
- 03証跡の収集と保管場所の管理
- 04ギャップ分析と是正計画
- 05コンプライアンスダッシュボードと監査チェックリスト
活用シーン
- 01予定されている監査への準備
- 02フレームワーク管理策の証跡追跡
- 03要件とのギャップの特定
- 04是正期限の計画
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/compliance-trackingを入力して読み込まれたか確認します。
詳細
コンプライアンスの追跡
コンプライアンス要件の追跡、監査の準備、規制への対応準備の維持を支援します。
主なフレームワーク
| フレームワーク | 対象分野 | 主な要件 |
|---|---|---|
| SOC 2 | サービス組織 | セキュリティ、可用性、処理の完全性、機密性、プライバシー |
| ISO 27001 | 情報セキュリティ | リスク評価、セキュリティ管理策、継続的な改善 |
| GDPR | データプライバシー（EU） | 同意、データに関する権利、侵害の通知、DPO |
| HIPAA | 医療データ（US） | PHI の保護、アクセス制御、監査証跡 |
| PCI DSS | 決済カードデータ | 暗号化、アクセス制御、脆弱性管理 |
コンプライアンス追跡の構成要素
管理策インベントリ
- 管理策をフレームワークの要件に対応付ける
- 管理策の責任者と証跡を記録する
- 管理策の有効性を追跡する
監査カレンダー
- 今後の監査日程と期限
- 証跡収集のスケジュール
- 是正措置の期限
証跡管理
- 各管理策に必要な証跡
- 証跡の保存場所
- 証跡を最後に収集した時期
ギャップ分析
- 要件と現状の比較
- 優先順位を付けた是正計画
- コンプライアンス達成までのスケジュール
出力
コンプライアンス状況ダッシュボード、ギャップ分析、監査準備チェックリスト、証跡収集計画を作成します。
コメント
Markdown 対応