ISO 27001 AI MCP

ISO 27001:2022に準拠したAI/MLシステム向けのISMS監査、附属書Aのギャップ分析、および適用宣言（SoA）の生成。

インストール · ツール · 料金 · 認証API

なぜこれが必要なのか

ISO 27001:2022は情報セキュリティマネジメントの国際規格であり、2022年版ではAI導入に直接影響を与える11の新しい管理策（A.5.23 クラウドサービス、A.8.11 データマスキング、A.8.12 データ漏洩防止など）が追加されました。AIシステムを運用する組織は、モデルのトレーニングパイプライン、推論エンドポイント、およびデータフローをISMSの適用範囲にマッピングする必要があります。

多くのコンサルティング会社は、ISO 27001のギャップ分析に1回あたり15,000〜30,000ポンドを請求します。このMCPは、93の附属書A管理策すべてに対するISMS監査を自動化し、適用宣言（SoA）を生成し、ISO 27005に基づくリスク評価を実行し、AI固有のフレームワークとのクロスウォークを行い、ISO 27035に基づいてセキュリティインシデントを分類します。

Related MCP server: Cybersecurity AI MCP

インストール

pip install iso-27001-ai-mcp

ツール

例

Prompt: "Run an ISO 27001 gap analysis on our ML training pipeline.
We store training data in S3, run training on GPU clusters in eu-west-1,
and deploy models via a REST API with no authentication."

Result: Gap analysis across Annex A with critical findings on unauthenticated
API endpoints, missing data deletion policies, absent cloud service agreements,
and no DLP controls on model outputs. Statement of Applicability generated
with all 93 controls assessed.

料金

Proに登録 · Enterprise

認証API

Pro/Enterpriseのすべての監査では、暗号学的に署名された証明書が生成されます：

POST https://meok-attestation-api.vercel.app/sign
GET  https://meok-attestation-api.vercel.app/verify/{cert_id}

ゼロ依存関係の検証ツール: pip install meok-attestation-verify

リンク

• ウェブサイト: meok.ai

• すべてのMCPサーバー: meok.ai/labs/mcp/servers

• エンタープライズサポート: nicholas@csoai.org

ライセンス

MIT