Claude is de orchestrator. ISMS Copilot is de GRC-specialist.

Mensen vragen ons of ISMS Copilot concurreert met Claude. Dat is niet het geval. Claude is uitstekend in het uitvoeren van taken: een repository lezen, bestanden bewerken, tools aanroepen en een plan bijhouden. Dat willen wij niet zijn. Wij willen de partij zijn die wordt benaderd wanneer het werk compliancegerelateerd wordt.

Daarom raden wij het volgende patroon aan. Uw agent is de orchestrator. Claude Code, Cursor, Codex, OpenCode, Grok: welke agent u ook gebruikt. ISMS Copilot is de GRC-specialist die via MCP wordt benaderd. De orchestrator voert het werk uit. De specialist beantwoordt het compliancegerelateerde deel en geeft het antwoord terug.

Waar een algemene agent met een Skill-bestand tekortschiet

De meest voorkomende alternatieve aanpak is één agent die alles doet, met een Skill-bestand met kaderrichtlijnen in de instructies. Dat kan werken. Voor grote, stabiele kaders is een goed onderhouden bestand moeilijk te verslaan, en dat staat ook in onze documentatie.

Het heeft drie zwakke punten.

• Het bestand veroudert. Kaders worden herzien en hernummerd. Uw bestand weet dat niet. Iemand moet dat opmerken en corrigeren, en dat bent u.
• De kadertekst staat in uw transcript. Om een antwoord te geven op basis van een Skill-bestand laadt de agent het in zijn eigen context. Hetzelfde geldt voor elk beleidsdocument of controle-excerpt dat wordt geplakt om erop te reflecteren.
• Er is geen tweede lezer. De agent die het beleid heeft opgesteld, is dezelfde die het controleert. Een specialist biedt u een tweede beoordeling op basis van gecureerde kaderreferenties. Dat is een mechanisme, geen gemeten voordeel: wij hebben dit niet benchmarked.

Een specialist verandert de aard van het werk. Het maakt uw agent niet slimmer. De volledige redenering, inclusief waar een Skill-bestand nog steeds de juiste keuze is, staat in Waarom een specialist aansluiten.

Wat er gebeurt wanneer uw agent delegeert

Uw agent roept de MCP-tools van ISMS Copilot aan om een gesprek te starten of een bericht te verzenden. Het stelt de vraag. Daarna vindt het werk plaats aan onze kant.

• Kaderkennis blijft aan onze kant. De gecureerde kadermodules worden geladen waar het antwoord wordt gegenereerd, niet in de context van uw agent.
• Uw werkruimte wordt aan onze kant uitgelezen. Uw herinneringen en, wanneer het gesprek is gescope naar een werkruimte, de herinneringen en bestanden van die werkruimte worden uitgelezen door ISMS Copilot. De ruwe bestanden worden niet gekopieerd naar uw agent.
• Het opstellen gebeurt aan onze kant. Een lang beleidsdocument of een gap-analyse wordt geschreven door de specialist, niet letter voor letter samengesteld in uw orchestrator.
• Het antwoord komt terug. Uw agent ontvangt het antwoord, niet de onderliggende informatie, en gaat verder met de taak.

Het nuttige gevolg: context die nooit in uw transcript komt, wordt ook nooit in latere beurten verzonden. Uw agent draagt het volledige kadertekst of uw ruwe werkruimtebestanden niet mee door de rest van de sessie, omdat het die nooit heeft ontvangen.

Een eerlijke waarschuwing. Het antwoord zelf wordt door uw agent gelezen. Het is invoer voor uw orchestrator, net als alles andere. Als het antwoord een kaderclausule of een van uw bestanden citeert of samenvat, staat dat deel nu in uw transcript. Een lang antwoord kost uw orchestrator een lang antwoord. Als u een beknopt antwoord wilt, vraag uw agent dan om een kort antwoord aan te vragen of alleen de beslissing en de referenties.

Wat u moet delegeren en wat u moet houden

Delegeer het compliancewerk:

• Vragen over kaders: ISO 27001, SOC 2, AVG, NIS 2, DORA, de EU AI Act, HIPAA en de rest.
• Concepten voor beleid en procedures.
• Controlekoppeling tussen kaders.
• Gap-analyses ten opzichte van een kader.
• Rechtvaardigingen voor de toepasselijkheidverklaring, risicoregisteritems, voorbereiding op audits.

Houd de rest in uw orchestrator:

• Code, git, het bestandssysteem, uw build.
• Algemene vragen die niets met compliance te maken hebben.
• Orchestratie. Uw agent beslist wat wordt gedelegeerd en wat met het antwoord wordt gedaan.

Een goede regel om in de instructies van uw agent op te nemen: wanneer de taak compliancegerelateerd is, vraag dan ISMS Copilot en plak geen kadertekst of grote documenten in uw eigen context om het zelf te beantwoorden.

Verbinding maken in één opdracht

Open in ISMS Copilot Instellingen, ga naar Verbonden apps en maak een token aan. Voeg vervolgens voor Claude Code het volgende toe:

claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcp --header "Authorization: Bearer pat-isms-..."

De vlag --scope user zorgt ervoor dat de verbinding beschikbaar is in elke map. Cursor, Codex, OpenCode en andere MCP-clients die een Bearer-header accepteren, gebruiken dezelfde server-URL en token. De stappen per client staan in de Claude Code-handleiding en Cursor en Codex aansluiten.

Het past in uw chatplan

Er is geen apart MCP-product en geen aparte factuur. Gedelogeerde gesprekken draaien op uw bestaande ISMS Copilot-chatplan, met hetzelfde gebruikersvenster als de webapp. Als u de limiet bereikt, geeft het tool aan wanneer het zich herstelt.

De korte versie: compliance-antwoorden waar u op kunt vertrouwen, binnen Claude Code, Cursor of Codex, zonder uw Claude- of ChatGPT-plan te belasten. Hoe de kosten zich verhouden, met bronnen en data, staat op /for/grc-engineers.

Wat nog niet wordt ondersteund

De verbinding maakt gebruik van een persoonlijke toegangstoken. Clients die alleen via OAuth verbinding kunnen maken, worden nog niet ondersteund. Dat betekent dat claude.ai-connectors, Claude Desktop-connectors en ChatGPT-connectors vandaag nog niet werken. Claude Code, Cursor, Codex, OpenCode en andere clients die een Bearer-header accepteren, werken nu wel.

Het punt

U hoeft niet te kiezen tussen uw agent en een compliance-specialist. Houd de agent. Geef het iemand om te raadplegen.