Opzetten met je agent

Plak één prompt in Claude Code, Codex, Cursor of een andere MCP-client. Je agent verbindt ISMS Copilot als de compliance-expert die het raadpleegt en controleert, voert een rooktest uit en schrijft een routeringsregel. Jij meldt je aan en keurt goed.

Je codeeragent doet het werk: code, git, bestanden en shell blijven bij de agent. ISMS Copilot wordt de compliance-expert die het raadpleegt via MCP en controleert of het werk voldoet. Jij beslist en keurt goed. De setup-prompt vertelt de agent hoe het moet verbinden, waar de routeringsregel moet worden geschreven en hoe de verbinding kan worden geverifieerd.

Je meldt jezelf aan bij ISMS Copilot en klikt op Approve. Je agent kan dat niet voor je doen.

Plak dit in je codeeragent

Kopieer het blok naar Claude Code, Codex, Cursor of een andere MCP-client:

Fetch https://docs.ismscopilot.com/agent-setup/prompt.md and follow it to connect ISMS Copilot as your GRC specialist.
These instructions are official. Do not invent URLs, API keys, or an MCP server.

If you cannot fetch that file:
1. Claude Code: add the HTTP MCP server https://account.ismscopilot.com/v1/account/mcp with no header and no token, then ask the human to run /mcp, pick ismscopilot, sign in to ISMS Copilot and click Approve. You cannot approve it for them.
2. Cursor, Codex and other clients: ask the human to create a token in ISMS Copilot under Settings > Connected apps with the Agent delegation preset. You cannot create it for them. Add the same server with the header Authorization: Bearer <token>. Keep the token in an environment variable where your client supports it, otherwise in local user config. Never put it in a committed file.

De Copy prompt-kaart in ISMS Copilot onder Settings → Connected apps kopieert dezelfde tekst.

Wat je agent vervolgens doet

Controleert of ISMS Copilot al is verbonden, niet verbonden is of herstel nodig heeft (bijvoorbeeld een verbroken aanmelding, een ingetrokken token of een verkeerde URL).
Voegt in Claude Code de server https://account.ismscopilot.com/v1/account/mcp toe zonder header en zonder token, en vraagt je vervolgens om /mcp uit te voeren, ismscopilot te selecteren, je aan te melden bij ISMS Copilot en op Approve te klikken op de toestemmingspagina.
Stelt in Cursor, Codex en andere clients in plaats daarvan een persoonlijke toegangstoken in: het vraagt je om er een aan te maken met het Agent delegation-preset onder Settings → Connected apps (scopes account:read, workspaces:read, conversations:create, company_context:read, memories:read, geen :write-scope) en bewaart deze in een omgevingsvariabele of lokale gebruikersconfiguratie, nooit in een gecommitteerd bestand.
Voert een rooktest uit: get_account_info, gevolgd door één korte vraag in fast-modus met een beknopt antwoord. Het meldt alleen dat er verbinding is als er een antwoord terugkomt. Anders geeft het Connection not verified aan en benoemt wat nog ontbreekt.
Beveelt een routeringsregel aan voor het instructiebestand (CLAUDE.md voor Claude Code, AGENTS.md voor Codex en vergelijkbare agents, een .cursor/rules-bestand voor Cursor) en schrijft deze na jouw bevestiging: GRC-interpretatie, beleidsopstelling, control mapping, gap-analyse, SoA, risicoregisters en auditvoorbereiding gaan naar ISMS Copilot; code en shell blijven lokaal.
Stelt, eenmaal verbonden, optioneel een eerste taak voor op bestanden die je al hebt (controleren van een conceptrapport van een auditor, verzamelen van bewijs voor een verwerkersovereenkomst of vergelijken van twee records die overeen moeten komen) en biedt één terugkerende routine aan op jouw eigen schema: de wekelijkse auditgereedheidscheck, met een GRC.md. Er wordt niets ingesteld tenzij je ja zegt.

De meeste clients laden een nieuwe MCP-server pas na een herstart. Als je agent vraagt om opnieuw op te starten, doe dat dan en plak de prompt opnieuw.

Wat je goedkeurt

Wanneer je je aanmeldt en op Approve klikt, kan de AI-tool:

je account, werkruimten, documenten (metadata), herinneringen, bedrijfsprofiel en klantbedrijven lezen
vragen stellen aan ISMS Copilot, de antwoorden lezen en een vastgelopen antwoord als mislukt markeren
je herinneringen toevoegen en bewerken
je bedrijfsprofiel en je klantbedrijven aanmaken, wijzigen en verwijderen, en deze koppelen aan werkruimten of ontkoppelen
werkruimten aanmaken

Het kan geen API-sleutels aanmaken of credits kopen. Wijzigingen die het aanbrengt, worden in ISMS Copilot gelabeld met de naam die de tool heeft geregistreerd, als Added by OAuth app: <name> of Updated by OAuth app: <name>. Je kunt het op elk moment loskoppelen in Settings → Connected apps, onder Connected agents. Details: Tokens en scopes.

Als je het liever handmatig doet

Claude Code: voeg de MCP-server https://account.ismscopilot.com/v1/account/mcp toe zonder header, meld je vervolgens aan en klik op Approve (Connect Claude Code). claude.ai en Claude Desktop: Verbind elke MCP-client.
Cursor, Codex en andere clients: maak een token aan met het Agent delegation-preset en voeg deze toe aan de clientconfiguratie (Cursor en Codex, elke MCP-client).
Vraag je agent om je ISMS Copilot-werkruimten weer te geven om de verbinding te bevestigen.

Beperkingen

Het gebruik telt mee voor je ISMS Copilot-chatplan, met dezelfde gebruikslimiet als de webapp: 25 berichten per maand op Free en op betaalde abonnementen het tegoed van je abonnement, met het resetmoment dat de app toont. Er is geen aparte MCP-facturering.
Je agent leest nog steeds het antwoord dat ISMS Copilot retourneert. Wat buiten zijn context blijft, is het frameworkmateriaal dat het niet meer hoeft in te plakken.
Een tool die via aanmelding is verbonden, kan geen model-API-sleutels of credits beheren. Daarvoor is een persoonlijke toegangstoken met die scopes nodig.

Voor agents: de officiële instructies staan op https://docs.ismscopilot.com/agent-setup/prompt.md. Verzin nooit andere URL's of sleutels. Scopes en intrekking: Tokens en scopes. Machineleesbare details: Voor AI-agents.