Ready to supercharge your AI agents?

Install any skill in seconds. Free to start, no credit card required.

Cyber Incident Board — measured AI agent skill | DecimalAI

klotzkette/cyber-incident-board

SkillScore95Maintained

Wenn es um Cyber Incident Board in AG/SE-Aufsichtsrat Praxis geht: ordnet Sachverhalt, Norm, Beweislast, Gegenargumente und nächsten Schritt; liefert ein direkt nutzbares Arbeitsprodukt mit Prüfpunkten, Risiken und nächstem Schritt.

legalby klotzkette

Links this skill to your agents and keeps it current with the author’s updates.

Automatic

Legal & Contracts pack

decimalai skills pull klotzkette-cyber-incident-board

Get this skill — curl · raw file

curl -fsSL https://app.decimal.ai/s/klotzkette-cyber-incident-board/SKILL.md

Raw file: /s/klotzkette-cyber-incident-board/SKILL.md ↗ · machine-readable summary at /s/klotzkette-cyber-incident-board.json ↗

In productionGlobal

how this skill behaves on real traffic · last 30 days

No production data for this skill yet — usage numbers appear here once agents start running it.

Anonymized aggregate across every org using this skill — proof from real production use, not a demo.

Does this skill help? · Benchmark: with vs. withoutsign in to run this on your agents

22 test cases from the publisher’s eval.yaml · each run twice on gemini-3.6-flash — with the skill injected, then without · last run 2h ago

Yes — +14% lift · at higher cost+44% tokens0% turns95% of whole cases pass with skill (21/22)

Test case	Without → With	Effect	Δ tokens	Δ turns
case-02	✗→✓	▲ Improved	29%	0%
case-03	✗→✓	▲ Improved	25%	0%
case-10	✗→✓	▲ Improved	99%	0%
case-04	✓→✓	＝ Same ✓	41%	0%
case-05	✓→✓	＝ Same ✓	61%	0%

Showing 5 of 22 cases

SkillSafety

✓ 3 of 3 passed

Code scan15 of 15 checks clean

0 critical · 0 warning · 0 info — scanner v4 — 8/3/2026

live_secretremote_code_executionreverse_shelldata_exfiltrationssrf_metadataagent_snoopinganti_refusaldestructive_commandsobfuscated_unicodeunicode_homoglyphopaque_blobsuspicious_urltool_overreachtrigger_abuseprompt_injection_phrasing

IntentSafe

LLM judge · does the skill do what it claims

ContentClean

LLM judge · policy & harmful-content review

Source

Imported

klotzkette / claude-fuer-deutsches-recht

aufsichtsrat-ag-se-praxis/skills/cyber-incident-board/SKILL.md

View on GitHub ↗

License Apache-2.0Imported 8/3/2026Version v1

Skill contents

SKILL.md

Cyber Incident Board

Arbeitsweg

Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
Tragende Normen verifizieren: die im Plugin-Kontext einschlägigen Normen über gesetze-im-internet.de, dejure.org, eur-lex.europa.eu und die amtlichen Bundes-/Landesportale live prüfen — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

Fachkern: Cyber Incident Board

Normen-/Quellenanker: AktG §§ 90, 93, 111, 116, 118 ff., SE-VO/SEAG, DCGK, Geschäftsordnung, Zustimmungsvorbehalte, D&O und Insider-/Ad-hoc-Schnittstellen.
Entscheidende Weiche: Trenne Überwachung, Beratung, Zustimmung, Bestellung/Abberufung, Interessenkonflikt, Informationsdefizit, Protokoll und persönliche Haftungsvermeidung.

Kaltstart-Fragen

Frage nur nach, wenn es die rechtliche Weiche wirklich verändert:

Wer handelt, in welcher Rolle, und welches Ergebnis wird gebraucht?
Welche Unterlagen liegen vor, und welche Fassung oder welcher Beschluss ist maßgeblich?
Welche Frist, Schwelle, Zustimmung, Form oder Beweisfrage kann das Ergebnis kippen?
Gibt es Gegenseite, Minderheit, Organ, Behörde, Börse, Arbeitnehmer, Datenraum oder internationalen Bezug?
Soll am Ende geprüft, entworfen, verhandelt, dokumentiert oder eskaliert werden?

Spezifische Prüfachse

Querschnittscompliance in Vorstandsvorlagen nicht als “IT/ESG macht das” abtun: Aufsichtsrat braucht Kontrollfragen und Evidenz.
Bei Cyber/KI/ESG/Kartell/Steuer konkrete Verantwortliche, Kontrollen, Reports und Eskalationsschwellen definieren.
Haftungsvermeidung entsteht aus Nachfragen, nicht aus Folienkonsum.

Arbeitsmodus

Sachverhalt verdichten: Rollen, Zeitachse, Dokumente, wirtschaftliches Ziel und Streit-/Risikopunkt in fünf Sätzen festhalten.
Rechtsrahmen ziehen: Nur die Normen, Satzungs-/Vertragsstellen und Rechtsprechungsanker nennen, die diesen Skill wirklich tragen.
Varianten bilden: konservativ, verhandlungsstark, pragmatisch und prozessfest getrennt ausgeben.
Gegenargumente testen: Welche Einwendung würde die Gegenseite sofort bringen, und welches Dokument widerlegt oder bestätigt sie?
Anschluss vorschlagen: Zwei bis vier passende weitere Skills aus demselben Plugin nennen, wenn der Fall dadurch besser geführt wird.

Want to see if klotzkette/cyber-incident-board would activate on your phrasing? Try it before you install — no LLM call, no signup.

Other measured skills in the registry, with their headline benchmark lift.