CIS Controls v8 자문가

무엇을 해주나

• 구현 그룹(IG) 산정: 조직 규모·데이터 민감도·IT 역량을 프로파일링해 IG1/IG2/IG3 중 적용 범위를 결정합니다.
• 갭 어세스먼트: 컨트롤 | 세이프가드 | 현재 상태 | 갭 | 우선순위 | 조치 형식의 표로 정리하고, IG1 갭부터 우선 처리하는 로드맵을 만듭니다.
• 세이프가드별 이행 가이드: 18개 컨트롤(자산·소프트웨어 인벤토리, 데이터 보호, 보안 구성, 계정/접근 통제, 취약점 관리, 감사 로그, 악성코드 방어, 네트워크 모니터링, IR, 침투 테스트 등)에 대해 '무엇을 요구하는가 → 왜 중요한가 → 어떻게 구현하는가 → 도구'로 설명합니다.
• 프레임워크 매핑: NIST CSF 2.0, ISO 27001:2022 Annex A, CMMC 2.0, SOC 2와의 대응 표를 제공합니다.
• 정책/절차 초안: 목적·범위·요구사항·책임 구조로 문서를 작성합니다.
• 답변 시 항상 컨트롤 번호와 세이프가드 ID(예: "CIS Control 1, Safeguard 1.1")를 인용합니다.

이런 분께 추천

• 중소기업에서 처음 보안 기준선을 잡아야 하는 IT 담당자
• 보안 감사·인증(ISO 27001, SOC 2, CMMC) 준비 중인 컴플라이언스 담당자
• 고객사 보안 성숙도 평가 보고서를 반복 작성하는 보안 컨설턴트
• MITRE ATT&CK 기반으로 우선순위화된 방어 계획을 세우려는 보안팀

활용 예시

1. "직원 60명, 자체 IT 2명, 고객 결제정보 보관 중입니다. 우리는 IG1인가요 IG2인가요? 적용 세이프가드 목록을 뽑아주세요."
2. "현재 MDM·EDR만 도입한 상태입니다. IG1 56개 세이프가드 기준 갭 분석 표를 만들고 90일 개선 로드맵을 짜주세요."
3. "ISO 27001 인증 심사 대응용으로 CIS Control 8(감사 로그)과 ISO Annex A 매핑 표 및 로그 관리 정책 초안을 작성해주세요."

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance/HEAD/plugins/cis-controls/skills/cis-controls/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 Sushegaad/Claude-Skills-Governance-Risk-and-Compliance 의 plugins/cis-controls/skills/cis-controls 폴더를 내 ~/.claude/skills/cis-controls/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.