Claude es el orquestador. ISMS Copilot es el especialista en GRC.

Las personas nos preguntan si ISMS Copilot compite con Claude. No es así. Claude es muy bueno para ejecutar tareas: leer un repositorio, editar archivos, llamar herramientas y mantener un plan. Nosotros no queremos ser eso. Queremos ser lo que Claude consulta cuando el trabajo se convierte en cumplimiento.

Por lo tanto, este es el patrón que recomendamos. Su agente es el orquestador. Claude Code, Cursor, Codex, OpenCode, Grok: cualquiera de ellos que ya utilice. ISMS Copilot es el especialista en GRC al que delega, a través de MCP. El orquestador ejecuta la tarea. El especialista responde la parte de cumplimiento y devuelve la respuesta.

Dónde un agente genérico más un archivo Skill se quedan cortos

La alternativa común es un solo agente que hace todo, con un archivo Skill de notas del marco en sus instrucciones. Eso puede funcionar. Para los marcos grandes y estables, un archivo bien mantenido es difícil de superar, y así lo decimos en la documentación.

Tiene tres puntos débiles.

• El archivo se vuelve obsoleto. Los marcos se revisan y renumeran. Su archivo no lo sabe. Alguien debe darse cuenta y corregirlo, y ese alguien es usted.
• El texto del marco vive en su transcripción. Para responder desde un archivo Skill, el agente lo carga en su propio contexto. Lo mismo ocurre con cada política o extracto de control que pega para razonar.
• No hay un segundo lector. El agente que redactó la política es el mismo que la verifica. Un especialista le brinda una segunda revisión basada en referencias de marcos curadas. Eso es un mecanismo, no una ventaja medida: no hemos realizado pruebas comparativas al respecto.

Un especialista cambia la forma del trabajo. No hace que su agente sea más inteligente. El razonamiento completo, incluido cuándo un archivo Skill sigue siendo la mejor opción, está en Por qué conectar un especialista.

Qué ocurre realmente cuando su agente delega

Su agente invoca las herramientas MCP de ISMS Copilot para iniciar una conversación o enviar un mensaje. Transmite la pregunta. Luego, el trabajo se realiza en nuestro lado.

• El conocimiento del marco permanece en nuestro lado. Los módulos de marcos curados se cargan donde se escribe la respuesta, no en el contexto de su agente.
• Su espacio de trabajo se lee en nuestro lado. Sus memorias y, cuando la conversación se limita a un espacio de trabajo, las memorias y archivos de ese espacio de trabajo son leídos por ISMS Copilot. Los archivos en bruto no se copian en su agente.
• La redacción se realiza en nuestro lado. Una política larga o un análisis de brechas lo escribe el especialista, no se ensambla token por token en su orquestador.
• La respuesta regresa. Su agente recibe la respuesta, no el material detrás de ella, y continúa con la tarea.

La consecuencia útil es que el contexto que nunca ingresa en su transcripción tampoco se reenvía en turnos posteriores. Su agente no lleva el texto completo del marco ni sus archivos de espacio de trabajo en bruto a lo largo del resto de la sesión, porque nunca los recibió.

Una advertencia honesta. La respuesta en sí la lee su agente. Es un insumo para su orquestador, como cualquier otro. Si la respuesta cita o resume una cláusula del marco o uno de sus archivos, esa parte ahora está en su transcripción. Una respuesta larga le cuesta a su orquestador una respuesta larga. Si desea que la respuesta sea concisa, pídale a su agente que solicite una respuesta breve, o solo la decisión y las referencias.

Qué delegar y qué mantener

Delegue el trabajo de cumplimiento:

• Preguntas sobre marcos: ISO 27001, SOC 2, RGPD, NIS 2, DORA, el Reglamento de IA de la UE, HIPAA y el resto.
• Redacción de políticas y procedimientos.
• Mapeo de controles entre marcos.
• Análisis de brechas frente a un marco.
• Justificaciones de la Declaración de Aplicabilidad, entradas del registro de riesgos, preparación para auditorías.

Mantenga el resto en su orquestador:

• Código, git, el sistema de archivos, su compilación.
• Preguntas generales que no tienen nada que ver con el cumplimiento.
• Orquestación. Su agente decide qué delegar y qué hacer con la respuesta.

Una buena regla para incluir en las instrucciones de su agente es: cuando la tarea sea de cumplimiento, consulte a ISMS Copilot y no pegue texto de marcos ni documentos extensos en su propio contexto para responderla usted mismo.

Conéctese con un solo comando

En ISMS Copilot, abra Configuración, luego Aplicaciones conectadas y cree un token. Luego, para Claude Code:

claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcp --header "Authorization: Bearer pat-isms-..."

La bandera --scope user lo hace disponible en cada carpeta. Cursor, Codex, OpenCode y otros clientes MCP que aceptan un encabezado Bearer usan la misma URL del servidor y token. Los pasos por cliente están en la guía de Claude Code y Conectar Cursor y Codex.

Funciona con su plan de chat

No hay un producto MCP separado ni una facturación adicional. Las conversaciones delegadas se ejecutan en su plan de chat existente de ISMS Copilot, con la misma ventana de uso que la aplicación web. Si alcanza el límite, la herramienta lo indicará y le informará cuándo se restablecerá.

En resumen: respuestas de cumplimiento en las que puede confiar, dentro de Claude Code, Cursor o Codex, sin consumir su plan de Claude o ChatGPT. La comparación de costos, con fuentes y fechas, está en /for/grc-engineers.

Qué no está soportado aún

La conexión utiliza un token de acceso personal. Los clientes que solo se conectan a través de OAuth aún no pueden usarlo. Eso significa que los conectores de claude.ai, los conectores de Claude Desktop y los conectores de ChatGPT no están soportados hoy. Claude Code, Cursor, Codex, OpenCode y otros clientes que aceptan un encabezado Bearer funcionan ahora.

El punto

No tiene que elegir entre su agente y un especialista en cumplimiento. Mantenga el agente. Dele a alguien a quien preguntar.