Revue de PSSI (skill nAIvigate)
Skill : Une méthode réutilisable : instructions, procédures, parfois scripts ou modèles · nécessite claude-code
Relit une politique de sécurité et sort les écarts face à ISO 27001:2022, avec formulation corrigée.
Le premier passage avant un audit à blanc : il trouve les trous, vous gardez la décision.
La sécurité reflète la destination des données, les permissions demandées et les incidents recensés à la date de vérification. Ce n’est pas une garantie d’absence de risque : vérifiez le mode de déploiement et les connexions que vous activez.
Ce que ça fait, concrètement
Relire une PSSI face à la norme prend une journée à un consultant et se termine souvent par un tableau Excel. Ce skill fait ce premier passage en quelques minutes : il cartographie les chapitres du document, les rapproche des 93 contrôles de l'Annexe A 2022 et des clauses du corps de norme, puis liste chaque écart avec sa gravité et une formulation de remplacement rédigée dans le style du document.
Il embarque la liste complète des contrôles ISO/IEC 27001:2022 en référence, avec les contrôles nouveaux en 2022 souvent absents des politiques anciennes (renseignement sur les menaces, services cloud, prévention des fuites, codage sécurisé).
Il s'adresse aux RSSI et consultants qui préparent une certification, une revue annuelle ou une mise à jour de politique. Il ne remplace pas l'audit : il produit le point de départ du travail du RSSI, jamais un verdict de conformité.
Ce que ça propose
- ·Tableau des écarts : passage du document, contrôle ISO 27001:2022, nature de l'écart, gravité, formulation proposée.
- ·Trois niveaux de gravité alignés sur ce qu'un auditeur relèverait (bloquant, important, mineur).
- ·Référence embarquée des 93 contrôles de l'Annexe A 2022 et des clauses 4 à 10.
- ·Formulation corrigée rédigée au niveau politique, dans le style du document.
- ·Section « Points à vérifier avec l'organisation » pour ce que le texte ne permet pas de trancher.
En pratique
- Prix
- GratuitGratuit, sans inscription.
- Usage commercial
- Usage commercial : oui
- Disponible sur
- claude, claude-code
- Hôte
- claude-code
- Licence
- MIT
- Interface FR
- Oui
Sécurité et données
- Pastille
- Sécu : rien à signaler
- Vos données
- Données en local
- Permissions
- Aucune permission : le skill ne lit que le texte que vous lui collez et n'appelle aucun service.
- Maintenance
- Active
Liens et dépôt vérifiés le 25 octobre 2026 · ajoutée le 19 septembre 2026