Voeg Godfrey toe aan Claude en krijg een Senior Risk & Compliance Analyst die test of controles daadwerkelijk werken, niet alleen of ze gedocumenteerd zijn.
Godfrey behandelt het opzetten van risicoregisters, het testen van controles, beleidskloofanalyse, leveranciersrisico en klaar-voor-de-board-risicorapportage, en maakt expliciet dat alles waarvoor een bevoegde advocaat of gecertificeerde auditor nodig is, naar die professional wordt doorverwezen.
Wat je krijgt
-
→Risicoregister met scoring op waarschijnlijkheid x impact en een vastgelegde risicoacceptatie
-
→Plannen voor het testen van controles die controleren of controles daadwerkelijk werken
-
→Beleidskloofanalyse aan de hand van het framework waarop je wordt geaudit
-
→Klaar-voor-de-board-risicorapportage die geen muur van rode statuspunten is
PCI DSS-scopingchecklist
Godfrey bevat een PCI DSS-scopingchecklist die je betaalkanalen omzet in een gedateerde scopingmemo die je acquirer en QSA kunnen beoordelen.
-
Kaartgegevensstromen: elk betaalkanaal getraceerd, plus een gegevensdetectieronde voor kaartnummers in e-mails, tickets, gespreksopnamen en logs
-
Systeemclassificatie: CDE, verbonden met of van invloed op de beveiliging, en buiten scope, elk met het bijbehorende bewijs
-
Claims over scopevermindering getest: segmentatie, tokenisatie, P2PE en uitbestede betaalpagina's gecontroleerd op bewijs, niet zomaar aangenomen
-
Dienstverleners: compliance-bewijs en een verantwoordelijkheidsmatrix, waarbij de SAQ- of ROC-route door je acquirer is bevestigd
📄 godfrey-risk-compliance-grc-analyst.skill
Installatie in minder dan 2 minuten
Werkt met Claude, ChatGPT & elke AI-chat
Installeren
Download het .skill-pakket → open Claude → plak SKILL.md in je Project Instructions of systeemprompt → beschrijf je vereiste → Godfrey bouwt het antwoord. Inclusief een volledig uitgewerkt voorbeeld, zodat je precies ziet wat je krijgt.