sushegaad/mcp-server-for-iso27001
Developer toolsこのページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る
ISO27001のモデルコンテキストプロトコル(MCP)サーバー:Claudeに完全なISO 27001:2022情報セキュリティ管理システム(ISMS)を与えるステートフルなモデルコンテキストプロトコル(MCP)サーバー.
概要
— ローカル暗号化されたMCPサーバーで制御、リスクレジスタ、ポリシー、証拠追跡、SoA生成、および全監査ワークフロー。 ISO 27001準拠作業は、通常、スプレッドシート、Word docs、発券システム、共有ドライブに散布されます。 セキュリティチームとコンサルタントは、セキュリティの姿勢を実際に改善するよりも、証拠と再フォーマット文書を追跡する時間を費やしています。 — 93 ISO 27001:2022 は、シードおよび準備、実際のリスクレジスタ、ポリシーおよび手順ジェネレータ、エビデンストラッキング、監査ワークフロー、および Applicability の声明をコントロールし、マシンを離れない暗号化されたローカルデータベースによってバックアップします。 静的文書の生成の違い: Claude は、単一の会話で ISMS 全体でクエリ、理由、更新することができます。 ギャップアセスメントを実行し、オープンリスクが未導入制御にリンクされているかを特定し、それらのギャップを閉じるポリシーを生成し、ツールを切り替えることなく、是正ロードマップを生成します.
概要（AI 翻訳）
ISO 27001準拠アシスタントにClaudeを実行 — ローカル暗号化されたMCPサーバーで制御、リスクレジスタ、ポリシー、証拠追跡、SoA生成、および完全な監査ワークフロー。
▶ ライブ・インタラクティブ・デモ・ガイド付きファースト・ラン・チェックリスト →・ロードマップ →
▶ スタート — YouTubeで見る
お問い合わせ
なぜこれが存在しているのか
ISO 27001準拠作業は、通常、スプレッドシート、Word docs、発券システム、共有ドライブに散布されます。 セキュリティチームとコンサルタントは、セキュリティの姿勢を実際に改善するよりも、証拠と再フォーマット文書を追跡する時間を費やしています。
[iso27001-mcpは、Claudeにライブ、ステートフルなISMSを与えることによってこれを解決します。すべての93 ISO 27001:2022はシードと準備、実際のリスクレジスタ、ポリシー、および手順ジェネレータ、証拠追跡、監査ワークフロー、およびApplicabilityの声明を制御します。
静的文書の生成の違い: Claude は、単一の会話で ISMS 全体にわたって query、理由、および update を行うことができます.
このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。
README
以下は原文 README の抜粋です。原文を見る。
iso27001-mcp
Turn Claude into an ISO 27001 compliance assistant — controls, risk register, policies, evidence tracking, SoA generation, and full audit workflows in one local encrypted MCP server.
▶ Live Interactive Demo · Guided First-Run Checklist → · Roadmap →
Why this exists
ISO 27001 compliance work is typically scattered across spreadsheets, Word docs, ticketing systems, and shared drives. Security teams and consultants spend more time chasing evidence and reformatting documents than actually improving security posture.
iso27001-mcp solves this by giving Claude a live, stateful ISMS — all 93 ISO 27001:2022 controls seeded and ready, a real risk register, policy and procedure generators, evidence tracking, audit workflows, and a Statement of Applicability, backed by an encrypted local database that never leaves your machine.
The difference from generating static documents: Claude can query, reason, and update across your entire ISMS in a single conversation. Ask it to run a gap assessment, identify which open risks are linked to unimplemented controls, generate the policies that close those gaps, and produce a remediation roadmap — all without switching tools.
Who it’s for: Security teams · Compliance consultants · GRC engineers · Startups preparing for ISO 27001 · Internal audit functions
What Claude can do with it
| Capability | Example prompt |
|---|---|
| Gap assessment | “Run an ISO 27001:2022 gap assessment for a 50-person SaaS company.” |
| Risk register | “Create a risk register for a startup using AWS, GitHub, Slack, and Google Workspace.” |
| Statement of Applicability | “Generate a Statement of Applicability for all 93 ISO 27001:2022 controls.” |
| Policy generation | “Create an Access Control Policy mapped to ISO 27001 controls.” |
インストール
This server does not publish a one-line install command.
Open the repository installation guide MCP 初心者？mcpskill.org のガイドから始めましょう →