procurement-playbook について
セキュリティやプライバシー審査、RFP/RFIへの回答、契約交渉を伴う企業調達向けのスキルです。再利用可能なテンプレートで、専門担当者の作業、証拠資料、例外事項、完了後の義務を整理します。
主な機能
- 01要件と提出物の収集
- 02専門担当者の作業分担
- 03セキュリティ証拠ライブラリ
- 04例外事項と承認の追跡
- 05調達計画テンプレート
活用シーン
- 01企業のセキュリティ審査の調整
- 02共同でのRFP/RFI回答の準備
- 03契約上の例外と承認の追跡
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/procurement-playbookを入力して読み込まれたか確認します。
詳細
調達プレイブック スキル
使用する場面
- セキュリティ／プライバシーレビューや契約交渉に進むエンタープライズ案件。
- SME の連携が必要な RFP/RFI への回答。
- 例外要求、個別条件、コンプライアンス証跡が多い状況。
フレームワーク
- 要件の取り込み – アンケート、ポリシー文書、必須成果物を収集します。
- 作業領域の割り当て – 社内の SME（法務、セキュリティ、プライバシー、財務）を期限とともに割り当てます。
- 証跡ライブラリ – SOC2、侵入テスト、保険、データフロー、DPIA のテンプレートを管理します。
- 例外管理 – 要求事項、承認、代替案、意思決定責任者を記録します。
- クロージング – 最終的な譲歩、期限、フォローアップ義務を記録します。
テンプレート
- 調達の逆算スケジュール（成果物、担当者、期限、ステータス）。
- 出典情報を記載したセキュリティアンケートの索引。
- 承認レイヤーを含む例外要求の記録。
ヒント
- 信頼できる情報源へのリンクを最新の状態に保ちます。認証の期限切れはレビューを停滞させます。
- 経営層へのエスカレーションには
cxo-briefing-kitを活用します。 - 調達上の阻害要因を早期に明らかにするため、
risk-registerと併用します。
コメント
Markdown 対応