Claude is de orchestrator. ISMS Copilot is de GRC-specialist.

Mensen vragen ons of ISMS Copilot concurreert met Claude. Dat is niet het geval. Claude is uitstekend in het uitvoeren van taken: een repository lezen, bestanden bewerken, tools aanroepen en een plan bijhouden. Dat willen wij niet zijn. Wij willen de partij zijn die wordt benaderd wanneer het werk compliancegerelateerd wordt.

Daarom raden wij het volgende patroon aan. Uw agent doet het werk. ISMS Copilot is de compliance-expert die hij raadpleegt en door wie hij dat werk laat controleren. U beslist en ondertekent. Uw agent is de orchestrator: Claude Code, Cursor, Codex, OpenCode, Grok, welke agent u ook gebruikt. Hij roept ISMS Copilot via MCP aan wanneer het werk compliancegerelateerd wordt, en opnieuw voordat compliancewerk definitief is, zodat een tweede lezer het controleert.

Waar een algemene agent met een Skill-bestand tekortschiet

De meest voorkomende alternatieve aanpak is één agent die alles doet, met een Skill-bestand met kaderrichtlijnen in de instructies. Dat kan werken. Voor grote, stabiele kaders is een goed onderhouden bestand moeilijk te verslaan, en dat staat ook in onze documentatie.

Het heeft drie zwakke punten.

• Het bestand veroudert. Kaders worden herzien en hernummerd. Uw bestand weet dat niet. Iemand moet dat opmerken en corrigeren, en dat bent u.
• De kadertekst staat in uw transcript. Om een antwoord te geven op basis van een Skill-bestand laadt de agent het in zijn eigen context. Hetzelfde geldt voor elk beleidsdocument of controle-excerpt dat wordt geplakt om erop te reflecteren.
• Er is geen tweede lezer. De agent die het beleid heeft opgesteld, is dezelfde die het controleert. Een specialist biedt u een tweede beoordeling op basis van gecureerde kaderreferenties. Dat is een mechanisme, geen gemeten voordeel: wij hebben dit niet benchmarked.

Een specialist verandert de aard van het werk. Het maakt uw agent niet slimmer. De volledige redenering, inclusief waar een Skill-bestand nog steeds de juiste keuze is, staat in Waarom een specialist aansluiten.

Wat er gebeurt wanneer uw agent ISMS Copilot aanroept

Uw agent roept de MCP-tools van ISMS Copilot aan om een gesprek te starten of een bericht te verzenden. Het stelt de vraag, of geeft de tekst door die het wil laten controleren. Daarna vindt het compliance-oordeel plaats aan onze kant.

• Kaderkennis blijft aan onze kant. De gecureerde kadermodules worden geladen waar het antwoord wordt gegenereerd, niet in de context van uw agent.
• Uw werkruimte wordt aan onze kant uitgelezen. Uw herinneringen en, wanneer het gesprek is gescope naar een werkruimte, de herinneringen en bestanden van die werkruimte worden uitgelezen door ISMS Copilot. De ruwe bestanden worden niet gekopieerd naar uw agent.
• Opstellen waar u om vraagt, gebeurt aan onze kant. Wanneer uw agent om een lang beleidsdocument of een gap-analyse vraagt, schrijft de specialist het, niet uw orchestrator letter voor letter.
• Het antwoord komt terug. Uw agent ontvangt het antwoord, niet de onderliggende informatie, en gaat verder met de taak.

Het nuttige gevolg: context die nooit in uw transcript komt, wordt ook nooit in latere beurten verzonden. Uw agent draagt het volledige kadertekst of uw ruwe werkruimtebestanden niet mee door de rest van de sessie, omdat het die nooit heeft ontvangen.

Een eerlijke waarschuwing. Het antwoord zelf wordt door uw agent gelezen. Het is invoer voor uw orchestrator, net als alles andere. Als het antwoord een kaderclausule of een van uw bestanden citeert of samenvat, staat dat deel nu in uw transcript. Een lang antwoord kost uw orchestrator een lang antwoord. Als u een beknopt antwoord wilt, vraag uw agent dan om een kort antwoord aan te vragen of alleen de beslissing en de referenties.

Wat u moet sturen en wat u moet houden

Stuur het compliancewerk:

• Vragen over kaders: ISO 27001, SOC 2, AVG, NIS 2, DORA, de EU AI Act, HIPAA en de rest.
• Concepten voor beleid en procedures.
• Controlekoppeling tussen kaders.
• Gap-analyses ten opzichte van een kader.
• Rechtvaardigingen voor de toepasselijkheidverklaring, risicoregisteritems, voorbereiding op audits.
• Controles: een register, beleid of auditantwoord dat uw agent heeft opgesteld, voordat het definitief is.

Houd de rest in uw orchestrator:

• Code, git, het bestandssysteem, uw build.
• Algemene vragen die niets met compliance te maken hebben.
• Orchestratie. Uw agent beslist wat wordt gestuurd en wat met het antwoord wordt gedaan.

Een goede regel om in de instructies van uw agent op te nemen: wanneer de taak compliancegerelateerd is, vraag dan ISMS Copilot in plaats van uit het geheugen te antwoorden, en laat compliancewerk controleren voordat het definitief is. Stuur voor een controle de volledige tekst, met geheimen en onnodige persoonsgegevens verwijderd, en vermeld welke delen niet zijn gecontroleerd. Plak geen kadertekst: ISMS Copilot brengt die zelf mee.

Verbinding maken in één opdracht

Open in ISMS Copilot Instellingen, ga naar Verbonden apps en maak een token aan. Voeg vervolgens voor Claude Code het volgende toe:

claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcp --header "Authorization: Bearer pat-isms-..."

De vlag --scope user zorgt ervoor dat de verbinding beschikbaar is in elke map. Cursor, Codex, OpenCode en andere MCP-clients die een Bearer-header accepteren, gebruiken dezelfde server-URL en token. De stappen per client staan in de Claude Code-handleiding en Cursor en Codex aansluiten.

Het past in uw chatplan

Er is geen apart MCP-product en geen aparte factuur. Gedelogeerde gesprekken draaien op uw bestaande ISMS Copilot-chatplan, met hetzelfde gebruikersvenster als de webapp. Als u de limiet bereikt, geeft het tool aan wanneer het zich herstelt.

Wat we hebben gemeten: in onze vooraf geregistreerde test (2026-09-28, 3 runs elk, Claude Code 2.1.283 met claude-sonnet-5, webtools beschikbaar voor beide opstellingen, antwoordsleutel afkomstig van officiële bronnen), behaalde Claude Code die delegeert aan ISMS Copilot hetzelfde resultaat als Claude Code die zelf onderzoek doet bij 20 opzoekingen van identificatoren over vijf frameworks (ISO 27001, ISO 42001, CMMC, DORA RTS, NIS2), met minder Claude-tokens per correct antwoord. Het gebruik van het ISMS Copilot-abonnement wordt hier niet meegeteld, en gedelegeerde beurten tellen mee voor uw ISMS Copilot-abonnement. Tijdens een lange gemengde sessie van coderen en compliance was er geen besparing, en kleine taken die Claude al kent, kosten meer wanneer ze gedelegeerd worden (waar delegatie niet helpt), dus houd deze in uw orchestrator. De methode en de beperkingen ervan staan op de benchmarkpagina. Model API-tarieven, met bronnen en data, vindt u op /developers/models-and-data.

Welke clients verbinden

De connectors van claude.ai en Claude Desktop, Claude Code en ChatGPT (als aangepaste MCP-app) verbinden door de server-URL toe te voegen, in te loggen bij ISMS Copilot en op Approve te klikken. Cursor, Codex, OpenCode en CI-taken gebruiken een persoonlijke toegangstoken die als Bearer-header wordt verzonden.

Het punt

U hoeft niet te kiezen tussen uw agent en een compliance-specialist. Houd de agent. Geef het iemand om te raadplegen, en iemand die zijn werk controleert.