Equipo de cumplimiento y auditoría
Qué norma aplica, qué evidencia hay que conservar y qué control falta.
Qué incluye
Un cambio en un sistema propio, una integración con un tercero o un portal nuevo puede acabar cruzando arquitectura, cumplimiento normativo, privacidad y legal a la vez, y eso puede hacerte mezclar "revisado" con "auditado" sin darte cuenta. Equipo de 14 agentes: - `cio-orchestrator` — dirige el hilo y convierte la petición en encargos cerrados - `coordinador-cumplimiento` — toma los tramos específicamente normativos - `compliance-advisor`, `privacy-compliance-lead`, `legal-advisor` — cubren cumplimiento, privacidad y legal - `security-advisor`, `security-architect`, `architecture-advisor` — cubren seguridad y arquitectura - `service-design`, `data-platform-integrations`, `ai-governance-mlops`, `pmo-roadmap` — completan encargos sobre proceso, integraciones, gobierno de IA y secuencia de trabajo - `critico-independiente` — cierra con veredicto antes de entregar, sin reescribir nada Skill que ejecuta: - `security-design-review` — declara si la iniciativa puede salir a producción, con condiciones o bloqueada, y exige responsable y evidencia por cada hallazgo Puede servir como gate de cumplimiento normativo, legal y de privacidad antes de lanzar algo que toca datos o normativa nueva, no como sustituto de una auditoría técnica con pentest.
Resultados
- Veredicto único y visible: PUEDE SALIR / PUEDE SALIR CON CONDICIONES / BLOQUEADO, con el motivo normativo o legal en la misma línea
- Registro de tratamientos con base jurídica, retención y evidencia, para cada dato personal implicado
- Tabla de hallazgos de cumplimiento con severidad, control exigido, evidencia, responsable y plazo
- Requisitos contractuales de terceros que afectan al diseño, con su semáforo
- Mapa del flujo con las fronteras de confianza marcadas y los puntos donde el dato sale
- Tres casos de abuso concretos desde la perspectiva legal y normativa, con lo que haría falta para impedirlos
Requisitos
- Claude Code o Codex, con tu propia suscripción.
- Una carpeta de trabajo donde instalar `.claude/agents` o `.codex/agents`.