Claude Academy
로드 중

공급업체 위험 검토

필요한 완화 조치와 함께 공급업체에 대한 진행/보류 결정.

10분운영Claude Cowork
로드 중

Set up

Try a plugin

Operations 플러그인에는 /risk-assessment와 기타 공급업체 관리 스킬이 시작점으로 포함되어 있으며, 이미 보안 문서를 읽고 프레임워크에 따라 점수를 매기도록 구성되어 있습니다. 관리자가 플러그인을 관리하고 있고 아직 사용할 수 없다면 이 단계를 건너뛰세요. 아래 내용 중 어느 것도 이를 필요로 하지 않습니다.

OperationsOptimize business operations — vendor management, process documentation, change management, capacity planning, and compliance tracking. Keep your organization running efficiently.
추가
/risk-assessmentIdentify, assess, and mitigate operational risks.
Cowork에서 열기
/vendor-reviewEvaluate a vendor — cost analysis, risk assessment, and recommendation.
Cowork에서 열기

Connect your tools

Claude Cowork는 귀하의 시스템과 직접 연동될 때 더욱 강력해집니다. 권한과 접근 권한은 귀하가 직접 관리합니다. 도구 접근 권한에 대해 알아보기.

설정하려면 Cowork에서 사용자 지정 → 커넥터로 이동하세요.

Google Drive
연결
Microsoft 365
연결
Box
연결
Ironclad선택 사항
체결된 계약서가 Ironclad에 있다면 연결하여 Claude가 공급업체의 MSA와 DPA를 서명된 기록과 대조할 수 있도록 하세요.
연결
Cowork에서 커넥터 찾아보기

Set your working folder

사용할 파일(공급업체의 SOC 2, 설문지 응답, DPA와 MSA, 위험 프레임워크)을 컴퓨터의 한 폴더로 드래그한 다음, Cowork가 해당 폴더를 가리키도록 설정하세요. Cowork는 이 폴더에서 읽고 점수화된 메모와 완화 조치 목록을 다시 이 폴더에 작성합니다. 공급업체 검토를 정기적으로 수행한다면, 해당 폴더에서 Cowork 프로젝트를 생성하여 프레임워크, 지침, 메모리가 계속 연결되도록 하세요.

Vendors / Northwind / risk-review
northwind-soc2-type2.pdfApr 20, 20262.4 MB
security-questionnaire-responses.xlsxApr 18, 202696 KB
northwind-dpa-and-msa.docxApr 18, 2026312 KB
vendor-risk-framework.pdfJan 9, 2026184 KB
Cowork의 채팅 바에서:Vendors / Northwind / risk-review

The prompt

Copy this into Claude Cowork

이 공급업체의 SOC 2, 보안 설문지, DPA, MSA를 우리의 위험 프레임워크에 따라 점수를 매기세요. 명확한 진행 또는 보류 결정과 담당자가 포함된 필요한 완화 조치를 담은 검토 메모를 작성하세요. 모든 발견 사항에 대해 출처 문서와 섹션을 인용하세요.

Vendors / Northwind / risk-review

Why this works

출처

함께 읽을 출처를 나열하세요. "SOC 2, 설문지, DPA, MSA"는 Cowork에게 보안 증거와 계약 조건을 함께 교차 검토하도록 지시하므로, 통제 공백과 누락된 계약 조항이 두 개의 별도 검토가 아닌 하나의 발견 사항으로 나타납니다.

출처

자체 위험 기준을 사용하세요. "우리의 위험 프레임워크에 따라"는 점수 산정을 폴더 안의 문서로 향하게 하므로, 등급과 진행/보류 결정이 데이터 민감도와 접근 권한에 대한 귀하의 기준을 반영합니다.

프롬프트

진행 또는 보류 권고를 요청하세요. "명확한 진행 또는 보류"와 "담당자가 포함된 필요한 완화 조치"는 메모를 누군가 해석해야 하는 관찰 목록이 아니라 조달팀이 바로 실행할 수 있는 것으로 만듭니다.

프롬프트

인용은 감사 가능성을 높입니다. "출처 문서와 섹션을 인용하세요"는 모든 발견 사항이 SOC 2의 특정 페이지나 DPA의 특정 조항으로 거슬러 올라간다는 것을 의미하므로, 보안팀과 법무팀이 전체 자료를 다시 읽지 않고도 검증할 수 있습니다.

Get a better draft

연습

맞출 예시를 추가하세요. 마음에 드는 예시를 폴더에 넣으면 Cowork가 귀하의 구조와 어조에 맞춥니다.

연습

불확실한 부분을 표시하도록 요청하세요. "확신이 서지 않는 부분은 표시해 주세요"를 추가하면 초안을 검토할 때 어디를 먼저 확인해야 할지 알 수 있습니다.

Make Cowork work for you

플러그인 스킬은 시작점일 뿐입니다 — 귀하만의 관행과 전문성으로 맞춤화하세요. 몇 분간의 대화만으로 이후부터는 귀하의 기준에 따라 실행됩니다.

지금까지 이 작업에서 수행한 내용을 스킬로 만들거나, 제 피드백을 반영하여 /risk-assessment 스킬을 수정해 주세요.

Vendors

Make it repeatable

Run it on every new vendor

공급업체 자료가 도착했을 때 점수화된 메모가 이미 작성되고 있어야 합니다. 프롬프트에 /schedule을 입력하거나 Cowork 사이드바에서 Scheduled를 열면, Vendors 아래에 새로운 risk-review 폴더가 나타날 때마다 맞춤화된 스킬이 실행됩니다.

/schedule 평일 오전 9시에 Vendors에서 새로운 risk-review 폴더가 있는지 확인하고, 내부 문서에 대해 /risk-assessment를 실행한 다음 점수화된 메모와 완화 조치 목록을 해당 폴더에 작성하세요.

Vendors
예약된 작업활성
공급업체 위험 1차 검토

Vendors 아래의 모든 새로운 risk-review 폴더에서 /risk-assessment를 실행하고 점수화된 메모와 완화 조치 목록을 다시 해당 폴더에 작성합니다.

평일 오전 9시Cowork에서 열기

Share with your teammates

맞춤화된 /risk-assessment에는 이제 귀하의 위험 등급, 거래 중단 기준 통제, 메모 형식이 반영되어 있습니다. 이를 공유하여 조달팀, 보안팀, 법무팀이 모든 공급업체를 동일한 방식으로 평가하고, 누가 검토를 수행했든 승인 체계가 일관된 메모를 읽을 수 있도록 하세요.

Going forward