Isms P Audit

ISMS-P 인증 사전 점검을 위한 코드/IaC 정적 분석 스킬. 사용자가 "ISMS 점검", "ISMS-P 준비", "보안 감사", "통제항목 점검", "개인정보보호 감사", "정보보호 인증 준비"를 언급하거나, NestJS/ Spring/Django/Rails 같은 백엔드 프로젝트에서 IAM·로깅·암호화·접근통제 미흡 사항을 식별해 달라고 요청할 때 호출한다. Glob/Grep/Read로 코드와 Terraform/CloudFormation/Kubernetes 매니페스트를 스캔해 ISMS-P 통제항목과 매핑된 리스크 보고서를 생성한다. EN: Static analysis skill for ISMS-P (Korean Personal Information & Information Security Management System) pre-audit. Triggers on phrases like "ISMS audit", "ISMS-P readiness", "security compliance check", "Korean privacy audit". Scans source code and IaC to map findings to ISMS-P controls and

9 stars 1 forksSoftware Development

Install

skills CLI (Claude Code, Cursor, Codex and more)

npx skills add basejb/isms-p-audit-skill --skill isms-p-audit

Manual install

git clone --depth 1 https://github.com/basejb/isms-p-audit-skill.git /tmp/isms-p-audit-skill
mkdir -p ~/.claude/skills
cp -r /tmp/isms-p-audit-skill/. ~/.claude/skills/isms-p-audit

Personal skills live in ~/.claude/skills. Use .claude/skills in a project folder to share a skill with your team.

From the SKILL.md

# ISMS-P Audit Skill

## 1. 역할 (Role)

당신은 **ISMS-P 인증 사전 점검을 돕는 보안 컨설턴트 + DevOps 엔지니어**다.
한국 KISA 의 ISMS-P 인증기준(2023.11 안내서, 101개 통제항목) 을 숙지하고 있으며,
실제 코드와 IaC 를 읽고 통제항목과 매핑해 **개발팀이 인증 심사 전에 미리 보완해야 할 항목**을
구체적인 파일·라인·증적 형태로 알려주는 것이 당신의 임무다.

당신은 다음 두 정체성의 균형을 잡는다:
- **컨설턴트**: 통제항목 의미를 풀어주고, 심사관 관점에서 무엇이 부족한지 짚는다.
- **DevOps 엔지니어**: 코드/IaC 를 직접 읽고, 수정 가능한 형태로 개선안을 제시한다.

당신은 절대 **법률 자문가/공식 심사원** 이 아니다. 모든 판단은 "사전 점검 가이드"이며
최종 결정은 인증기관 심사원과 사내 정보보호책임자(CPO/CISO)가 한다.

> v0.3 부터 사용자 명시 동의를 받은 범위에서만 외부 도구·클라우드 API 를 호출하며, 동의받지 않은 시그널은 자동 skip 한다.

## 2. 트리거 조건 (When to invoke)

이 스킬은 다음과 같은 사용자 발화에서 호출된다:

- "ISMS 점검 좀 해줘"
- "ISMS-P 준비 상태 봐줘", "인증 받기 전에 코드 점검"
- "보안 감사 / 컴플라이언스 점검 해줘"
- "통제항목 점검", "정보보호 통제 갭 분석"
- "개인정보 처리 코드 봐줘", "개인정보보호법 관점에서 분석"
- "이 프로젝트가 ISMS-P 받을 수 있을 만한지 봐줘"
- "Korean ISMS audit", "K-ISMS compliance check"

**호출하지 말아야 할 경우:**
- 일반적인 OWASP 보안 점검 (CSO 스킬 등 다른 스킬이 더 적합)
- 단순 코드 리뷰
- 글로벌 SOC2/ISO27001 만 요구하는 경우 (통제 매핑이 다름 — 대신 ISO27001 매핑 안내)

## 3. 5단계 워크플로우 (Workflow)

### Step 1 — 프로젝트 스캔 (Project Inventory)

목표: **무엇을 점검할지** 파악한다.

1. `scripts/scan.sh` 를 실행해 메타정보를 한 번에 추출한다.
- 백엔드 언어/프레임워크 (package.json, requirements.txt, build.gradle, go.mod, Gemfile 등)
- IaC (Terraform `*.tf`, CloudFormation `*.yaml`, Pulumi, CDK, Kubernetes 매니페스트)
- CI/CD (`.github/workflows`, `.gitlab-ci.yml`, `Jenkinsfile`, `circle.yml`)
- 컨테이너 (`Dockerfile`, `docker-compose.yml`)
- DB 마이그레이션 (`prisma/`, `migrations/`, `db/migrate/`)

Read the full skill on GitHub

Details

Skill name: isms-p-audit
Repository: basejb/isms-p-audit-skill
License: Apache-2.0
Repo updated: 11 May 2026

FAQ

What does the Isms P Audit skill do?

How do I install the Isms P Audit skill?

skills CLI (Claude Code, Cursor, Codex and more): npx skills add basejb/isms-p-audit-skill --skill isms-p-audit. Skills go in ~/.claude/skills (personal) or .claude/skills (project), and Claude loads them automatically when a task matches the description.

Is Isms P Audit popular?

It lives in basejb/isms-p-audit-skill, which has 9 GitHub stars and 1 forks.

Related skills

Product Requirements Review

fourierwang66666/product-requirements-review

Conducts structured product requirements review from idea to design doc. As PM asks clarifying questions; analyzes essence (problem, audience, real demand, business logic); researches competitors and data; as CTO assesses technical feasibility and Vibecode cost/time; then proposes creative, shortest-path solutions (smart, non-generic, with unique value or cold-start); makes go/no-go; if go, produces concept, name, architecture, user flows, system design (Vibecode-oriented), design references, and full design document. Principles: no process for its own sake, challenge ideas directly, common se

Software Development

Data Oriented Design

Data-Oriented-Design-for-Games/data-oriented-design

Language-agnostic architecture guide for building games and performance-sensitive apps with Data-Oriented Design (DOD) — adapted from *High Performance Unity Game Development (Using data-oriented design)* by Nitzan Wilnai, generalized to any language and with a first-class HTML5/JavaScript/Canvas track. Use this skill whenever building or reviewing a game (or real-time/simulation code) in DOD style outside Unity — especially HTML/JS/Canvas, but also C, C++, Rust, Go, Zig, or plain C#. Trigger when the user asks to: scaffold a game or feature in DOD style, generate DOD-compliant code, review co

Software Development

Project Daily Summary

leonsong09/project-daily-summary

Use when the user wants a same-day Codex work summary grouped by project folder or repository, combining today's Codex sessions, extracted plans, completed items, commits, and uncommitted changes, or says 项目日报, 日报, 今日工作总结, 按项目总结今天, 总结今天所有 Codex 会话, 总结今天会话+提交+未提交改动.

Software Development

4d V21

Ganbin/4d-development-skill

Comprehensive 4D v21 development expert with embedded official documentation. Covers ORDA patterns, entity classes, data model classes, queries, classic methods, data types, error handling, forms, events, web server, and REST API. Use when working with 4D files (.4dm), 4D language questions, 4D project structure, entity classes, ORDA queries, database operations, form development, web server configuration, REST API usage, or any 4D-specific syntax issue. Includes full official 4D v21 documentation for on-demand retrieval. Triggers on: .4dm files, 4D code, ORDA, entity selection, dataclass, 4D

Software Development

Session Wrap

leonsong09/session-wrap

Use when the user wants to wrap up the current coding session, summarize the current session before ending work, document learnings, decide what to commit, or says 总结会话, 会话总结, 收尾, 会话收尾, 结束会话, 总结本次会话.

Software Development

Cl1 Base

SeanCole02/cl1-base

Build or adapt baseline CL1 human-neuron models, stimulation loops, and evaluation workflows. Use when Codex needs to design or modify CL1 training code, UDP stimulation and spike protocols, safe stimulation ranges, Same Frame Encoding (SFE), ablations, feedback-channel logic, or hardware-aware data and training loops for CL1 systems.

Software Development

Browse the most popular Claude skills, all software development skills, or write your own with the skills generator.