> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Erste Schritte mit Compliance

> Erste Schritte mit Iru Compliance: Frameworks, Controls, Actions, Nachweise, Sources und Trust Center. Folgen Sie der empfohlenen Einrichtungsreihenfolge und den grundlegenden Konzepten.

Iru Compliance unterstützt Sie dabei, Frameworks wie **SOC 2** oder **ISO 27001** umzusetzen, Nachweise für Controls zu sammeln und ein **Trust Center** für Kunden und Auditoren zu veröffentlichen, sofern Ihr Abonnement dies umfasst. Folgen Sie der unten beschriebenen **empfohlenen Einrichtung**: Vervollständigen Sie das **Organization profile**, fügen Sie Frameworks hinzu, verbinden Sie **Quellen** und bearbeiten Sie **Aktionen**. Wer Frameworks hinzufügen, Integrationen verbinden, das Trust Center bearbeiten und weitere Aufgaben ausführen kann, erfahren Sie unter [Compliance-Berechtigungen](/de/compliance/compliance-permissions).

<Info>
  Benötigen Sie Hilfe bei einem Schritt? [Wenden Sie sich an den Iru Support](/de/iru/iru-support/access-to-iru-support).
</Info>

## Über Iru Compliance

Sie können in Ihrem Mandanten Standards wie **SOC 2**, **ISO 27001**, **ISO 42001** und **HIPAA** hinzufügen. Weitere Kataloge (zum Beispiel **GDPR**, **NIST CSF**) erscheinen, wenn Ihr Mandant sie bereitstellt. Öffnen Sie **Frameworks**, um zu sehen, was Sie hinzufügen können.

Iru verwendet Ihr **Organisationsprofil** (Branche, Unternehmensgröße, Technologie-Stack und Sicherheitstools), damit generierte **Kontrollen** zu Ihrer Arbeitsweise passen. Wenn sich nach der Einrichtung verbundene **Quellen** oder Richtlinien-**Artefakte** ändern, kann [Adaptive Compliance](/de/compliance/adaptive-compliance) Aktualisierungen von Control- und Action-Texten vorschlagen, damit Ihre Frameworks weiterhin Ihrer Arbeitsweise entsprechen. Verwenden Sie [Verwaltung von Richtlinien](/de/compliance/policies-management), um Sicherheits- und Compliance-Richtlinien zu entwerfen, zu veröffentlichen und deren Bestätigung nachzuverfolgen. Das **Trust Center** ist optional: Es veröffentlicht genehmigte Zertifizierungen und Dokumente extern. Siehe [Verwaltung des Trust Center](/de/compliance/trust-center/trust-center-management).

## Empfohlene Einrichtung

<Steps>
  <Step title="Zum Account Menu Button navigieren">
    Wählen Sie in der Seitenleiste den [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu).
  </Step>

  <Step title="Organization profile öffnen">
    Wählen Sie **Organisation**, um das **Organization profile** zu öffnen. Iru fordert Sie möglicherweise dazu auf, während Sie ein Framework hinzufügen.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-org.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=f8a368153bc4b87d3a4aa49961d54a20" alt="Kontomenü mit hervorgehobener Option Organization" width="562" height="1040" data-path="assets/media/images/iru-nav-org.png" />
    </Frame>
  </Step>

  <Step title="Bearbeitungsmodus aktivieren">
    Wählen Sie im **Organization profile** oben rechts **Bearbeiten**.
  </Step>

  <Step title="Unternehmensdetails vervollständigen">
    Füllen Sie die zutreffenden Felder aus. Zum Beispiel: **Firmenlogo**, **Firmenname**, **Geschäftsbeschreibung**, **Branche**, **Unternehmensart**, **Unternehmensgröße**, **Unternehmenssprache**, ob Sie eine **IT-Abteilung** haben, und **Größe des Sicherheitsteams**. Halten Sie diese Informationen aktuell, wenn sich Ihre Umgebung ändert.
  </Step>

  <Step title="Änderungen speichern">
    Wählen Sie **Änderungen speichern**.
  </Step>

  <Step title="Ein Framework hinzufügen">
    Erweitern Sie in der linken Navigationsleiste **Compliance** und wählen Sie **Frameworks**. Verwenden Sie die KI-gestützte Einrichtung, einen CSV-Import, eine Migration aus einem unterstützten Produkt oder ein benutzerdefiniertes Framework. Siehe [Verwaltung von Frameworks](/de/compliance/frameworks-management).
  </Step>

  <Step title="Sources verbinden">
    Erweitern Sie **Compliance** und wählen Sie **Quellen**. Aktivieren Sie den **Schalter** für jede Integration, die Nachweise liefern soll (Identität, HR, Cloud, Code-Hosts und weitere). Siehe [Verwaltung von Sources](/de/compliance/sources-management).
  </Step>

  <Step title="Actions zuweisen">
    Erweitern Sie **Compliance** und wählen Sie **Aktionen**. Prüfen Sie die **Aktionen**, weisen Sie Verantwortliche zu, legen Sie Fälligkeitsdaten fest und hängen Sie Nachweise an oder bestätigen Sie sie. Siehe [Verwaltung von Actions](/de/compliance/actions-management).
  </Step>
</Steps>

## Grundlegende Konzepte

**Frameworks**\
Standards, die Ihre Organisation verfolgt. Sie können mehrere gleichzeitig betreiben; ein Nachweis kann mehr als eine Verpflichtung abdecken, wenn sich Anforderungen überschneiden.

**Kontrollen**\
Den Frameworks zugeordnete Anforderungen. Sie können aus KI-Generierung, Import oder manueller Eingabe stammen.

**Aktionen**\
Mit Controls verknüpfte Aufgaben. Beschreibungen teilen dem Produkt und verbundenen **Quellen** mit, welche Nachweise erfasst werden sollen.

**Artefakte**\
Dateien und Datensätze (Richtlinien, Exporte, Screenshots, Protokolle, Berichte), die mit Actions und Controls verknüpft sind. Siehe [Verwaltung von Artefakten](/de/compliance/artifacts-management). Informationen zum Modul **Policies** (Bibliotheksvorlagen, Entwürfe, Veröffentlichung und Bestätigung durch Mitarbeitende) finden Sie unter [Verwaltung von Richtlinien](/de/compliance/policies-management).

**Quellen**\
Integrationen, die Nachweise für die von ihnen unterstützten Actions abrufen oder anhängen. Siehe [Verwaltung von Sources](/de/compliance/sources-management).

## Nächste Schritte

* Setzen Sie Framework-Formulierungen in Controls und Actions mit Verantwortlichen und Fälligkeitsdaten um.
* Entwerfen und veröffentlichen Sie Sicherheitsrichtlinien aus der Bibliothek oder per Upload; verfolgen Sie die Bestätigung durch Mitarbeitende. Siehe [Verwaltung von Richtlinien](/de/compliance/policies-management).
* Sammeln Sie Nachweise manuell oder über **Quellen**; validieren Sie Artefakte, sofern das Produkt dies unterstützt.
* Verfolgen Sie die Bereitschaft in den Framework- und Action-Ansichten.
* Prüfen Sie Empfehlungen von Iru AI zu Control-Aktualisierungen, wenn sich Integrationen oder Richtlinien ändern. Siehe [Adaptive Compliance](/de/compliance/adaptive-compliance).
* Veröffentlichen Sie ausgewählte Inhalte über das **Trust Center**, sofern Ihr Tarif dies umfasst.

## Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Verwaltung von Frameworks" icon="layer-group" href="/de/compliance/frameworks-management">
    Frameworks hinzufügen, Importe und Migrationen.
  </Card>

  <Card title="Verwaltung von Richtlinien" icon="file-lines" href="/de/compliance/policies-management">
    Richtlinienbibliothek, Veröffentlichung, Bestätigungen und das Verknüpfen von Richtlinien mit Actions.
  </Card>

  <Card title="Adaptive Compliance" icon="sparkles" href="/de/compliance/adaptive-compliance">
    Empfehlungen von Iru AI prüfen und genehmigen, wenn Controls neue Integrationen oder Richtlinien widerspiegeln sollen.
  </Card>

  <Card title="Plattform-Workflows" icon="diagram-project" href="/de/compliance/platform-workflows">
    Wie Profil, Frameworks, Sources, Actions und Nachweise zusammenhängen.
  </Card>

  <Card title="Verwaltung von Sources" icon="plug" href="/de/compliance/sources-management">
    Connector-Anleitungen nach Kategorie (verwenden Sie die Suche und **Kategorie** unter **Quellen**).
  </Card>
</CardGroup>

## Verwandte Produktdokumentation

<CardGroup cols={2}>
  <Card title="Iru-Übersicht" icon="layer-group" href="/de/iru/platform-overview/iru-overview">
    Wie Endpoint, Identity, Compliance, Trust Center und Iru AI zusammenwirken.
  </Card>

  <Card title="Erste Schritte" icon="laptop" href="/de/endpoint/getting-started/getting-started">
    Endpoint-Einrichtung von den Grundlagen über die Plattformeinrichtung, Blueprints und Library bis zur Registrierung; kombinieren Sie sie mit der Compliance-Source Iru Endpoint, wenn Controls Gerätenachweise benötigen.
  </Card>

  <Card title="Iru Endpoint" icon="plug" href="/de/compliance/sources/iru-endpoint-source">
    Endpoint mit Compliance verbinden, um Gerätenachweise zu erhalten.
  </Card>

  <Card title="Berechtigungen der Teammitgliederrollen" icon="users" href="/de/iru/access/team-member-role-permissions">
    Organisationsrollen (zusätzlich zu den Compliance-Berechtigungen).
  </Card>
</CardGroup>