sushegaad/mcp-server-for-iso27001
Developer toolsЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
Сервер Model Context Protocol (MCP) для ISO27001: Состоятельный сервер Model Context Protocol (MCP), который предоставляет Клоду полную систему управления информационной безопасностью ISO 27001:2022 (ISMS).
Обзор
— контроль, реестр рисков, политики, отслеживание доказательств, генерация SoA и полный аудит рабочих процессов на одном локальном зашифрованном MCP-сервере. Работа по соблюдению ISO 27001 обычно разбросана по электронным таблицам, документам Word, системам билетов и общим дискам. Команды безопасности и консультанты тратят больше времени на поиск доказательств и переформатирование документов, чем на улучшение положения в области безопасности. - все 93 ISO 27001:2022 контролирует семенной и готовый, реальный реестр рисков, генераторы политик и процедур, отслеживание доказательств, рабочие процессы аудита и заявление о применимости, подкрепленное зашифрованной локальной базой данных, которая никогда не покидает вашу машину. Отличие от создания статических документов: Клод может запрашивать, обосновывать и обновлять всю вашу ISMS в одном разговоре. Попросите его провести оценку пробелов, определить, какие открытые риски связаны с нереализованными мерами контроля, разработать политику, которая закроет эти пробелы, и разработать дорожную карту по устранению пробелов — и все это без переключения инструментов.
Обзор (машинный перевод)
** Включите Клода в помощника по соблюдению ISO 27001** — элементы управления, реестр рисков, политики, отслеживание доказательств, генерация SoA и полный аудит рабочих процессов на одном локальном зашифрованном MCP-сервере.
** ▶ Live Interactive Demo ** * * Руководящий контрольный список для первого запуска ** * * дорожная карта **
Getting Started — смотреть на YouTube
Почему это существует
Работа по соблюдению ISO 27001 обычно разбросана по электронным таблицам, документам Word, системам билетов и общим дискам. Команды безопасности и консультанты тратят больше времени на поиск доказательств и переформатирование документов, чем на улучшение положения в области безопасности.
** iso27001-mcp решает эту проблему, предоставляя Клоду живую, официальную ISMS** — все 93 ISO 27001:2022 контролирует семенной и готовый, реальный реестр рисков, генераторы политик и процедур, отслеживание доказательств, рабочие процессы аудита и Заявление о применимости, подкрепленное зашифрованной локальной базой данных, которая никогда не покидает вашу машину.
Отличие от создания статических документов: Клод может запросить, обосновать и обновить всю вашу ISMS за один разговор.
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
README
Показан фрагмент оригинального README. Открыть оригинал.
iso27001-mcp
Turn Claude into an ISO 27001 compliance assistant — controls, risk register, policies, evidence tracking, SoA generation, and full audit workflows in one local encrypted MCP server.
▶ Live Interactive Demo · Guided First-Run Checklist → · Roadmap →
Why this exists
ISO 27001 compliance work is typically scattered across spreadsheets, Word docs, ticketing systems, and shared drives. Security teams and consultants spend more time chasing evidence and reformatting documents than actually improving security posture.
iso27001-mcp solves this by giving Claude a live, stateful ISMS — all 93 ISO 27001:2022 controls seeded and ready, a real risk register, policy and procedure generators, evidence tracking, audit workflows, and a Statement of Applicability, backed by an encrypted local database that never leaves your machine.
The difference from generating static documents: Claude can query, reason, and update across your entire ISMS in a single conversation. Ask it to run a gap assessment, identify which open risks are linked to unimplemented controls, generate the policies that close those gaps, and produce a remediation roadmap — all without switching tools.
Who it’s for: Security teams · Compliance consultants · GRC engineers · Startups preparing for ISO 27001 · Internal audit functions
What Claude can do with it
| Capability | Example prompt |
|---|---|
| Gap assessment | “Run an ISO 27001:2022 gap assessment for a 50-person SaaS company.” |
| Risk register | “Create a risk register for a startup using AWS, GitHub, Slack, and Google Workspace.” |
| Statement of Applicability | “Generate a Statement of Applicability for all 93 ISO 27001:2022 controls.” |
| Policy generation | “Create an Access Control Policy mapped to ISO 27001 controls.” |
Установка
This server does not publish a one-line install command.
Open the repository installation guide Новичок в MCP? Начните с руководства на mcpskill.org →