Skip to main content
Iru Compliance unterstützt Sie dabei, Frameworks wie SOC 2 oder ISO 27001 umzusetzen, Nachweise für Controls zu sammeln und ein Trust Center für Kunden und Auditoren zu veröffentlichen, sofern Ihr Abonnement dies umfasst. Folgen Sie der unten beschriebenen empfohlenen Einrichtung: Vervollständigen Sie das Organization profile, fügen Sie Frameworks hinzu, verbinden Sie Quellen und bearbeiten Sie Aktionen. Wer Frameworks hinzufügen, Integrationen verbinden, das Trust Center bearbeiten und weitere Aufgaben ausführen kann, erfahren Sie unter Compliance-Berechtigungen.
Benötigen Sie Hilfe bei einem Schritt? Wenden Sie sich an den Iru Support.

​
Über Iru Compliance

Sie können in Ihrem Mandanten Standards wie SOC 2, ISO 27001, ISO 42001 und HIPAA hinzufügen. Weitere Kataloge (zum Beispiel GDPR, NIST CSF) erscheinen, wenn Ihr Mandant sie bereitstellt. Öffnen Sie Frameworks, um zu sehen, was Sie hinzufügen können. Iru verwendet Ihr Organisationsprofil (Branche, Unternehmensgröße, Technologie-Stack und Sicherheitstools), damit generierte Kontrollen zu Ihrer Arbeitsweise passen. Wenn sich nach der Einrichtung verbundene Quellen oder Richtlinien-Artefakte ändern, kann Adaptive Compliance Aktualisierungen von Control- und Action-Texten vorschlagen, damit Ihre Frameworks weiterhin Ihrer Arbeitsweise entsprechen. Verwenden Sie Verwaltung von Richtlinien, um Sicherheits- und Compliance-Richtlinien zu entwerfen, zu veröffentlichen und deren Bestätigung nachzuverfolgen. Das Trust Center ist optional: Es veröffentlicht genehmigte Zertifizierungen und Dokumente extern. Siehe Verwaltung des Trust Center.

​
Empfohlene Einrichtung

1

Zum Account Menu Button navigieren

Wählen Sie in der Seitenleiste den Schaltfläche Kontomenü.
2

Organization profile öffnen

Wählen Sie Organisation, um das Organization profile zu öffnen. Iru fordert Sie möglicherweise dazu auf, während Sie ein Framework hinzufügen.
Kontomenü mit hervorgehobener Option Organization
3

Bearbeitungsmodus aktivieren

Wählen Sie im Organization profile oben rechts Bearbeiten.
4

Unternehmensdetails vervollständigen

Füllen Sie die zutreffenden Felder aus. Zum Beispiel: Firmenlogo, Firmenname, Geschäftsbeschreibung, Branche, Unternehmensart, Unternehmensgröße, Unternehmenssprache, ob Sie eine IT-Abteilung haben, und Größe des Sicherheitsteams. Halten Sie diese Informationen aktuell, wenn sich Ihre Umgebung ändert.
5

Änderungen speichern

Wählen Sie Änderungen speichern.
6

Ein Framework hinzufügen

Erweitern Sie in der linken Navigationsleiste Compliance und wählen Sie Frameworks. Verwenden Sie die KI-gestützte Einrichtung, einen CSV-Import, eine Migration aus einem unterstützten Produkt oder ein benutzerdefiniertes Framework. Siehe Verwaltung von Frameworks.
7

Sources verbinden

Erweitern Sie Compliance und wählen Sie Quellen. Aktivieren Sie den Schalter für jede Integration, die Nachweise liefern soll (Identität, HR, Cloud, Code-Hosts und weitere). Siehe Verwaltung von Sources.
8

Actions zuweisen

Erweitern Sie Compliance und wählen Sie Aktionen. Prüfen Sie die Aktionen, weisen Sie Verantwortliche zu, legen Sie Fälligkeitsdaten fest und hängen Sie Nachweise an oder bestätigen Sie sie. Siehe Verwaltung von Actions.

​
Grundlegende Konzepte

Frameworks
Standards, die Ihre Organisation verfolgt. Sie können mehrere gleichzeitig betreiben; ein Nachweis kann mehr als eine Verpflichtung abdecken, wenn sich Anforderungen überschneiden. Kontrollen
Den Frameworks zugeordnete Anforderungen. Sie können aus KI-Generierung, Import oder manueller Eingabe stammen. Aktionen
Mit Controls verknüpfte Aufgaben. Beschreibungen teilen dem Produkt und verbundenen Quellen mit, welche Nachweise erfasst werden sollen. Artefakte
Dateien und Datensätze (Richtlinien, Exporte, Screenshots, Protokolle, Berichte), die mit Actions und Controls verknüpft sind. Siehe Verwaltung von Artefakten. Informationen zum Modul Policies (Bibliotheksvorlagen, Entwürfe, Veröffentlichung und Bestätigung durch Mitarbeitende) finden Sie unter Verwaltung von Richtlinien. Quellen
Integrationen, die Nachweise für die von ihnen unterstützten Actions abrufen oder anhängen. Siehe Verwaltung von Sources.

​
Nächste Schritte

  • Setzen Sie Framework-Formulierungen in Controls und Actions mit Verantwortlichen und Fälligkeitsdaten um.
  • Entwerfen und veröffentlichen Sie Sicherheitsrichtlinien aus der Bibliothek oder per Upload; verfolgen Sie die Bestätigung durch Mitarbeitende. Siehe Verwaltung von Richtlinien.
  • Sammeln Sie Nachweise manuell oder über Quellen; validieren Sie Artefakte, sofern das Produkt dies unterstützt.
  • Verfolgen Sie die Bereitschaft in den Framework- und Action-Ansichten.
  • Prüfen Sie Empfehlungen von Iru AI zu Control-Aktualisierungen, wenn sich Integrationen oder Richtlinien ändern. Siehe Adaptive Compliance.
  • Veröffentlichen Sie ausgewählte Inhalte über das Trust Center, sofern Ihr Tarif dies umfasst.

​
Verwandte Artikel

Verwaltung von Frameworks

Frameworks hinzufügen, Importe und Migrationen.

Verwaltung von Richtlinien

Richtlinienbibliothek, Veröffentlichung, Bestätigungen und das Verknüpfen von Richtlinien mit Actions.

Adaptive Compliance

Empfehlungen von Iru AI prüfen und genehmigen, wenn Controls neue Integrationen oder Richtlinien widerspiegeln sollen.

Plattform-Workflows

Wie Profil, Frameworks, Sources, Actions und Nachweise zusammenhängen.

Verwaltung von Sources

Connector-Anleitungen nach Kategorie (verwenden Sie die Suche und Kategorie unter Quellen).

​
Verwandte Produktdokumentation

Iru-Übersicht

Wie Endpoint, Identity, Compliance, Trust Center und Iru AI zusammenwirken.

Erste Schritte

Endpoint-Einrichtung von den Grundlagen über die Plattformeinrichtung, Blueprints und Library bis zur Registrierung; kombinieren Sie sie mit der Compliance-Source Iru Endpoint, wenn Controls Gerätenachweise benötigen.

Iru Endpoint

Endpoint mit Compliance verbinden, um Gerätenachweise zu erhalten.

Berechtigungen der Teammitgliederrollen

Organisationsrollen (zusätzlich zu den Compliance-Berechtigungen).