mcpField
P
procurement-security-review

procurement-security-review

github.com/sylphxaiセキュリティ141 回インストール今日更新
リポジトリ

procurement-security-review について

企業の調達セキュリティ要件を、体系的な回答計画にまとめるスキルです。証拠、承認済み回答、ギャップ、アクセス制御を整理し、営業、法務、セキュリティ間の引き継ぎを支援します。

主な機能

  1. 01依頼タイプの分類
  2. 02証拠と承認済み回答の管理
  3. 03ギャップと例外の対応
  4. 04アクセス制御とレビュー担当の設定
  5. 05回答計画とチェックリストの作成

活用シーン

  1. 01ベンダー向けセキュリティ質問票への回答準備
  2. 02DPA やサブプロセッサー審査の証拠整理
  3. 03調達時のセキュリティと法務の連携

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/sylphxai/skills --skill procurement-security-review

インストール後、Claude Code で/procurement-security-reviewを入力して読み込まれたか確認します。

同梱ファイルagents/openai.yamlreferences/procurement-security-patterns.md

詳細

調達セキュリティレビュー

このスキルを使用して、企業調達に関するセキュリティ、ベンダーリスクの証拠、質問票、DPA、ポリシーの証明、および営業・法務・セキュリティ間の引き継ぎに関する質問を、担当者、ゲート、指標、復旧手順を含む具体的な成果物に変換します。

ワークフロー

  1. 購入者の種類、商談の段階、要求された証拠、データの機密性、契約条件、コンプライアンス状況、ギャップ、担当チーム、回答期限を特定します。
  2. references/procurement-security-patterns.mdを読みます。
  3. 要求を、質問票、証拠パケット、DPA、サブプロセッサーレビュー、保険、コンプライアンスレポート、ペネトレーションテストの概要、AI／データ利用レビュー、またはレッドラインに分類します。
  4. 証拠の出所、承認済みの回答、ギャップの説明、例外対応の手順、アクセス制御、レビュー担当者、有効期限、営業・法務・セキュリティ間の引き継ぎを定義します。
  5. 調達レビュー計画、状態遷移図、判断表、イベントスキーマ、証拠チェックリスト、ギャップのエスカレーションポリシーを作成します。

使用しない場合

  • このスキル固有の成果物要件を適用しなくても、ベースモデルが対応できる一般的なアドバイスには使用しないでください。

ガードレール

  • 対応が計画中、一部のみ、顧客固有、または証拠がない管理策に「はい」と回答しないでください。
  • アクセス制御と承認なしに、SOCレポート、ペネトレーションテスト、顧客データ、アーキテクチャの機密情報、保険関連文書を送信しないでください。
  • 商談を進めるために、営業がセキュリティやコンプライアンスに関する確約を独自に作らないようにしてください。
  • 契約締結後も、レッドライン、例外、約束した是正日を追跡してください。

出力形式

Procurement context:
Buyer / evidence / data sensitivity / deadline:

Procurement security response plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Evidence, answers, and gaps:
- <item> -> <policy, metric, edge case, support note>

Exception and post-signature tracking:
- <trigger> -> <action, communication, owner>

コメント

Markdown 対応