Benötigen Sie Hilfe bei einem Schritt? Wenden Sie sich an den Iru Support.
Funktionsweise
Sie wählen Frameworks aus, verfeinern Controls und Actions, hängen Nachweise an (manuell oder über Quellen) und verfolgen die Bereitschaft in den Framework- und Action-Ansichten. Integrationen können Nachweise automatisch anhängen, wenn sie verbunden sind und die Action-Beschreibungen das System und den Nachweistyp eindeutig benennen. Wenn sich Integrationen und Richtlinienartefakte ändern, kann Adaptive Compliance Aktualisierungen von Control- und Action-Texten vorschlagen. Veröffentlichen und aktualisieren Sie Richtlinien unter Verwaltung von Richtlinien. Sie prüfen jede Empfehlung und genehmigen nur die gewünschten Änderungen; Auditzeiträume und hochgeladene Nachweise werden durch diesen Workflow nicht geändert.Kern-Workflow: Vom Framework zur Compliance
Framework-Einrichtung
1
Zum Account Menu Button navigieren
Wählen Sie in der Seitenleiste den Schaltfläche Kontomenü (derselbe Ablauf wie bei der empfohlenen Einrichtung unter Erste Schritte mit Compliance).
2
Organization profile öffnen
Wählen Sie Organisation, um das Organization profile zu öffnen. Iru kann Sie auch während der Framework-Einrichtung dazu auffordern.
3
Bearbeitungsmodus aktivieren
Wählen Sie im Organization profile oben rechts Bearbeiten.
4
Unternehmensdetails vervollständigen
Füllen Sie die zutreffenden Felder aus. Zum Beispiel: Firmenlogo, Firmenname, Geschäftsbeschreibung, Branche, Unternehmensart, Unternehmensgröße, Unternehmenssprache, ob Sie eine IT-Abteilung haben, und Größe des Sicherheitsteams. Halten Sie diese Informationen aktuell, wenn sich Ihre Umgebung ändert.
5
Änderungen speichern
Wählen Sie Änderungen speichern.
6
Zu Frameworks navigieren
Erweitern Sie in der linken Navigationsleiste Compliance und wählen Sie Frameworks.
7
Framework und Ausgangspunkt hinzufügen
Wählen Sie Framework hinzufügen, wählen Sie einen Standard und schließen Sie dann Startpunkt für Ihr [Framework] auswählen ab (Generierung, Migration, CSV oder manuell). Siehe Verwaltung von Frameworks.
8
Controls und Actions verfeinern
Prüfen und bearbeiten Sie generierte oder importierte Controls und Actions nach Bedarf.
Control-Verwaltung
1
Controls prüfen
Öffnen Sie jedes Framework und prüfen Sie die generierten oder importierten Controls.
2
Controls anpassen
Bearbeiten Sie Formulierungen, fügen Sie Controls hinzu oder entfernen Sie Elemente, damit sie der Arbeitsweise Ihrer Organisation entsprechen. Bei ISO 27001 und ISO 42001 bleiben Control-Namen und -Beschreibungen unverändert; hinterlegen Sie organisationsspezifische Details daher in Implementierungshinweisen und verknüpften Actions. Wenn sich Quellen oder Richtlinienartefakte später ändern, prüfen Sie Startseite → Einblicke oder Kontrollaktualisierungen prüfen in einem Framework auf Empfehlungen von Iru AI. Aktualisieren Sie Richtlinien unter Verwaltung von Richtlinien. Siehe Adaptive Compliance.
3
Zuordnen und validieren
Bestätigen Sie, dass jeder Control weiterhin der richtigen Framework-Anforderung zugeordnet ist und dass Verantwortliche und Erwartungen an Nachweise klar sind.
Ausführung von Actions
1
Actions zuweisen
Weisen Sie Actions Verantwortlichen zu und legen Sie Fälligkeitsdaten fest.
2
Beschreibungen prüfen
Verantwortliche lesen den Action-Text und bestätigen, welche Nachweise erforderlich sind.
3
Nachweise sammeln
Laden Sie Artefakte hoch oder lassen Sie verbundene Quellen sie anhängen, wenn Beschreibungen und Berechtigungen dies zulassen.
4
Zusammenarbeiten
Verwenden Sie Kommentare und Delegierung, wenn Aufgaben zwischen Personen weitergegeben werden müssen.
5
Fortschritt verfolgen
Behalten Sie Status und Fristen in den Aktionen-Ansichten und die Framework-Bereitschaft im Blick.
Verwaltung von Nachweisen
1
Artefakte hochladen
Fügen Sie Dateien unter Artefakte oder in einer Action bzw. einem Control hinzu, wenn die Oberfläche einen Upload anbietet.
2
Sources verwenden
Verbinden Sie Quellen, damit Integrationen Artefakte anhängen können, wenn Action-Text und Berechtigungen übereinstimmen.
3
Validieren und verknüpfen
Lassen Sie die Validierung laufen, sofern das Produkt sie unterstützt, und bestätigen Sie dann, dass die Artefakte bei den richtigen Actions und Controls liegen.
4
Für Audits prüfen
Prüfen Sie vor einem Auditzeitraum stichprobenartig, ob die erforderlichen Nachweise vorhanden und aktuell sind.
Bewertung der Bereitschaft
1
Fortschritt überwachen
Verwenden Sie die Framework- und Action-Ansichten, um zu sehen, was noch offen ist.
2
Lücken schließen
Beheben Sie fehlende Actions, schwache Nachweise oder fehlgeschlagene Validierungen, bevor Sie die Bereitschaft melden.
3
Status berichten
Exportieren oder fassen Sie den Status für Beteiligte mithilfe der Berichte zusammen, die Ihr Mandant bereitstellt.
Integrations-Workflows
Automatisierte Erfassung von Nachweisen
1
Sources verbinden
Erweitern Sie Compliance, wählen Sie Quellen und aktivieren Sie den Schalter für jede Integration. Connector-Anleitungen finden Sie unter Verwaltung von Sources.
2
Umsetzbare Beschreibungen verfassen
Benennen Sie in jeder Action das System und den Nachweistyp, damit Connectors wissen, was abgerufen werden soll (siehe Verwaltung von Actions).
3
Sources synchronisieren lassen
Sources werden nach einem Zeitplan aktualisiert; Status und letzte Synchronisierung werden auf jeder Source-Karte angezeigt. Neue, aktualisierte oder entfernte Verbindungen können innerhalb von etwa einem Tag Empfehlungen zu Control-Aktualisierungen auslösen. Siehe Adaptive Compliance.
4
Validieren und bestätigen
Prüfen Sie angehängte Artefakte und Validierungsergebnisse in der Action oder im Control.
Manueller Upload von Nachweisen
1
Dateien auswählen
Wählen Sie Richtlinien, Exporte, Screenshots oder andere Dateien aus, die die Action oder den Control erfüllen. Erstellen Sie Richtlinien unter Verwaltung von Richtlinien oder laden Sie Dateien unter Artefakte hoch.
2
Unter Artifacts oder in der Action hochladen
Fügen Sie bei Aufforderung Titel und Beschreibungen hinzu und laden Sie dann hoch (siehe Verwaltung von Artefakten).
3
Validierung bestätigen
Beheben Sie fehlgeschlagene Validierungen oder ersetzen Sie veraltete Dateien.
Workflows für die Zusammenarbeit
Teamkoordination
1
Zuweisen und delegieren
Weisen Sie Actions Verantwortlichen zu; weisen Sie sie neu zu oder delegieren Sie sie, wenn sich Zuständigkeiten ändern.
2
Kommentare und Aktivitäten nutzen
Verwenden Sie Kommentare für Fragen und das Aktivitätsprotokoll, um zu sehen, was sich geändert hat. Eine mandantenweite Ansicht der Compliance-Aktivitäten finden Sie unter Unified Activity.
3
Fristen im Blick behalten
Verfolgen Sie Fälligkeitsdaten und Benachrichtigungen, damit die Arbeit nicht ins Stocken gerät.
Audit-Vorbereitung
1
Nachweise zusammenstellen
Bestätigen Sie, dass jeder erforderliche Control unterstützende Artefakte in Iru hat.
2
Lücken beheben
Laden Sie fehlende Dateien hoch, beheben Sie fehlgeschlagene Validierungen oder passen Sie Actions vor dem Audit an.
3
Für Prüfer bündeln
Exportieren oder übergeben Sie die Pakete, die Ihr Auditor erwartet (Berichte, Ordner oder Trust Center-Links, je nach Ihrem Prozess).
Verwandte Artikel
Erste Schritte mit Compliance
Empfohlene Einrichtungsreihenfolge.
Verwaltung von Richtlinien
Richtlinienbibliothek, Veröffentlichung und Bestätigungen.
Verwaltung von Artefakten
Uploads, Validierung und das Verknüpfen von Nachweisen mit Actions.
Verwaltung von Actions
Aufgaben zuweisen und Nachweise an Actions anhängen.
Adaptive Compliance
Control- und Action-Aktualisierungen nach Änderungen an Sources oder Richtlinien prüfen.