> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Plattform-Workflows

> Wie Frameworks, Controls, Actions und Nachweise in Iru Compliance zusammenwirken: Einrichtung, Zuweisungen, Sources, Bereitschaft und auditbereite Berichte.

Diese Workflows zeigen, wie **Frameworks**, **Kontrollen**, **Aktionen** und **Artefakte** in Iru Compliance zusammenhängen – von der Auswahl eines Standards über die Erfassung von Nachweisen bis zur Bereitschaft.

<Info>
  Benötigen Sie Hilfe bei einem Schritt? [Wenden Sie sich an den Iru Support](/de/iru/iru-support/access-to-iru-support).
</Info>

## Funktionsweise

Sie wählen Frameworks aus, verfeinern Controls und Actions, hängen Nachweise an (manuell oder über **Quellen**) und verfolgen die Bereitschaft in den Framework- und Action-Ansichten. Integrationen können Nachweise automatisch anhängen, wenn sie verbunden sind und die **Action**-Beschreibungen das System und den Nachweistyp eindeutig benennen.

Wenn sich Integrationen und Richtlinienartefakte ändern, kann [Adaptive Compliance](/de/compliance/adaptive-compliance) Aktualisierungen von Control- und Action-Texten vorschlagen. Veröffentlichen und aktualisieren Sie Richtlinien unter [Verwaltung von Richtlinien](/de/compliance/policies-management). Sie prüfen jede Empfehlung und genehmigen nur die gewünschten Änderungen; Auditzeiträume und hochgeladene Nachweise werden durch diesen Workflow nicht geändert.

## Kern-Workflow: Vom Framework zur Compliance

#### Framework-Einrichtung

<Steps>
  <Step title="Zum Account Menu Button navigieren">
    Wählen Sie in der Seitenleiste den [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) (derselbe Ablauf wie bei der **empfohlenen Einrichtung** unter [Erste Schritte mit Compliance](/de/compliance/getting-started-with-compliance)).
  </Step>

  <Step title="Organization profile öffnen">
    Wählen Sie **Organisation**, um das **Organization profile** zu öffnen. Iru kann Sie auch während der Framework-Einrichtung dazu auffordern.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-org.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=f8a368153bc4b87d3a4aa49961d54a20" alt="Kontomenü mit hervorgehobener Option Organization" width="562" height="1040" data-path="assets/media/images/iru-nav-org.png" />
    </Frame>
  </Step>

  <Step title="Bearbeitungsmodus aktivieren">
    Wählen Sie im **Organization profile** oben rechts **Bearbeiten**.
  </Step>

  <Step title="Unternehmensdetails vervollständigen">
    Füllen Sie die zutreffenden Felder aus. Zum Beispiel: **Firmenlogo**, **Firmenname**, **Geschäftsbeschreibung**, **Branche**, **Unternehmensart**, **Unternehmensgröße**, **Unternehmenssprache**, ob Sie eine **IT-Abteilung** haben, und **Größe des Sicherheitsteams**. Halten Sie diese Informationen aktuell, wenn sich Ihre Umgebung ändert.
  </Step>

  <Step title="Änderungen speichern">
    Wählen Sie **Änderungen speichern**.
  </Step>

  <Step title="Zu Frameworks navigieren">
    Erweitern Sie in der linken Navigationsleiste **Compliance** und wählen Sie **Frameworks**.

    <Frame>
      <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-frameworks.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=c8ea70309d8e79bea3d2dac12530dbcf" alt="Linke Navigation: Compliance erweitert, Frameworks ausgewählt" width="407" height="1024" data-path="assets/media/images/iru-navigation-compliance-frameworks.png" />
    </Frame>
  </Step>

  <Step title="Framework und Ausgangspunkt hinzufügen">
    Wählen Sie **Framework hinzufügen**, wählen Sie einen Standard und schließen Sie dann **Startpunkt für Ihr \[Framework] auswählen** ab (Generierung, Migration, CSV oder manuell). Siehe [Verwaltung von Frameworks](/de/compliance/frameworks-management).

    <Frame>
      <img src="https://mintcdn.com/iru/Zf_576ytuhylbaXM/assets/media/images/iru-compliance-frameworks.png?fit=max&auto=format&n=Zf_576ytuhylbaXM&q=85&s=8c9c328bf6ec391806beeb22c05e6c4e" alt="Seite Frameworks mit Add framework, Framework-Karten, Auditzeitraum und Controls" width="2234" height="1046" data-path="assets/media/images/iru-compliance-frameworks.png" />
    </Frame>
  </Step>

  <Step title="Controls und Actions verfeinern">
    Prüfen und bearbeiten Sie generierte oder importierte Controls und Actions nach Bedarf.
  </Step>
</Steps>

#### Control-Verwaltung

<Steps>
  <Step title="Controls prüfen">
    Öffnen Sie jedes Framework und prüfen Sie die generierten oder importierten Controls.
  </Step>

  <Step title="Controls anpassen">
    Bearbeiten Sie Formulierungen, fügen Sie Controls hinzu oder entfernen Sie Elemente, damit sie der Arbeitsweise Ihrer Organisation entsprechen. Bei **ISO 27001** und **ISO 42001** bleiben Control-Namen und -Beschreibungen unverändert; hinterlegen Sie organisationsspezifische Details daher in Implementierungshinweisen und verknüpften Actions. Wenn sich **Quellen** oder Richtlinienartefakte später ändern, prüfen Sie **Startseite** → **Einblicke** oder **Kontrollaktualisierungen prüfen** in einem Framework auf Empfehlungen von Iru AI. Aktualisieren Sie Richtlinien unter [Verwaltung von Richtlinien](/de/compliance/policies-management). Siehe [Adaptive Compliance](/de/compliance/adaptive-compliance).
  </Step>

  <Step title="Zuordnen und validieren">
    Bestätigen Sie, dass jeder Control weiterhin der richtigen Framework-Anforderung zugeordnet ist und dass Verantwortliche und Erwartungen an Nachweise klar sind.
  </Step>
</Steps>

#### Ausführung von Actions

<Steps>
  <Step title="Actions zuweisen">
    Weisen Sie Actions Verantwortlichen zu und legen Sie Fälligkeitsdaten fest.
  </Step>

  <Step title="Beschreibungen prüfen">
    Verantwortliche lesen den Action-Text und bestätigen, welche Nachweise erforderlich sind.
  </Step>

  <Step title="Nachweise sammeln">
    Laden Sie Artefakte hoch oder lassen Sie verbundene **Quellen** sie anhängen, wenn Beschreibungen und Berechtigungen dies zulassen.
  </Step>

  <Step title="Zusammenarbeiten">
    Verwenden Sie Kommentare und Delegierung, wenn Aufgaben zwischen Personen weitergegeben werden müssen.
  </Step>

  <Step title="Fortschritt verfolgen">
    Behalten Sie Status und Fristen in den **Aktionen**-Ansichten und die Framework-Bereitschaft im Blick.
  </Step>
</Steps>

#### Verwaltung von Nachweisen

<Steps>
  <Step title="Artefakte hochladen">
    Fügen Sie Dateien unter **Artefakte** oder in einer Action bzw. einem Control hinzu, wenn die Oberfläche einen Upload anbietet.
  </Step>

  <Step title="Sources verwenden">
    Verbinden Sie **Quellen**, damit Integrationen Artefakte anhängen können, wenn Action-Text und Berechtigungen übereinstimmen.
  </Step>

  <Step title="Validieren und verknüpfen">
    Lassen Sie die Validierung laufen, sofern das Produkt sie unterstützt, und bestätigen Sie dann, dass die Artefakte bei den richtigen Actions und Controls liegen.
  </Step>

  <Step title="Für Audits prüfen">
    Prüfen Sie vor einem Auditzeitraum stichprobenartig, ob die erforderlichen Nachweise vorhanden und aktuell sind.
  </Step>
</Steps>

#### Bewertung der Bereitschaft

<Steps>
  <Step title="Fortschritt überwachen">
    Verwenden Sie die Framework- und Action-Ansichten, um zu sehen, was noch offen ist.
  </Step>

  <Step title="Lücken schließen">
    Beheben Sie fehlende Actions, schwache Nachweise oder fehlgeschlagene Validierungen, bevor Sie die Bereitschaft melden.
  </Step>

  <Step title="Status berichten">
    Exportieren oder fassen Sie den Status für Beteiligte mithilfe der Berichte zusammen, die Ihr Mandant bereitstellt.
  </Step>
</Steps>

## Integrations-Workflows

#### Automatisierte Erfassung von Nachweisen

<Steps>
  <Step title="Sources verbinden">
    Erweitern Sie **Compliance**, wählen Sie **Quellen** und aktivieren Sie den **Schalter** für jede Integration. Connector-Anleitungen finden Sie unter [Verwaltung von Sources](/de/compliance/sources-management).

    <Frame>
      <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-sources.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=87dcef15fc17d2fb9a6e53f454e41710" alt="Linke Navigation: Compliance erweitert, Sources ausgewählt" width="410" height="1024" data-path="assets/media/images/iru-navigation-compliance-sources.png" />
    </Frame>
  </Step>

  <Step title="Umsetzbare Beschreibungen verfassen">
    Benennen Sie in jeder Action das System und den Nachweistyp, damit Connectors wissen, was abgerufen werden soll (siehe [Verwaltung von Actions](/de/compliance/actions-management)).
  </Step>

  <Step title="Sources synchronisieren lassen">
    Sources werden nach einem Zeitplan aktualisiert; Status und letzte Synchronisierung werden auf jeder Source-Karte angezeigt. Neue, aktualisierte oder entfernte Verbindungen können innerhalb von etwa einem Tag Empfehlungen zu Control-Aktualisierungen auslösen. Siehe [Adaptive Compliance](/de/compliance/adaptive-compliance).
  </Step>

  <Step title="Validieren und bestätigen">
    Prüfen Sie angehängte Artefakte und Validierungsergebnisse in der Action oder im Control.
  </Step>
</Steps>

#### Manueller Upload von Nachweisen

<Steps>
  <Step title="Dateien auswählen">
    Wählen Sie Richtlinien, Exporte, Screenshots oder andere Dateien aus, die die Action oder den Control erfüllen. Erstellen Sie Richtlinien unter [Verwaltung von Richtlinien](/de/compliance/policies-management) oder laden Sie Dateien unter **Artefakte** hoch.
  </Step>

  <Step title="Unter Artifacts oder in der Action hochladen">
    Fügen Sie bei Aufforderung Titel und Beschreibungen hinzu und laden Sie dann hoch (siehe [Verwaltung von Artefakten](/de/compliance/artifacts-management)).
  </Step>

  <Step title="Validierung bestätigen">
    Beheben Sie fehlgeschlagene Validierungen oder ersetzen Sie veraltete Dateien.
  </Step>
</Steps>

## Workflows für die Zusammenarbeit

#### Teamkoordination

<Steps>
  <Step title="Zuweisen und delegieren">
    Weisen Sie Actions Verantwortlichen zu; weisen Sie sie neu zu oder delegieren Sie sie, wenn sich Zuständigkeiten ändern.
  </Step>

  <Step title="Kommentare und Aktivitäten nutzen">
    Verwenden Sie Kommentare für Fragen und das Aktivitätsprotokoll, um zu sehen, was sich geändert hat. Eine mandantenweite Ansicht der Compliance-Aktivitäten finden Sie unter [Unified Activity](/de/iru/platform-overview/unified-activity).
  </Step>

  <Step title="Fristen im Blick behalten">
    Verfolgen Sie Fälligkeitsdaten und Benachrichtigungen, damit die Arbeit nicht ins Stocken gerät.
  </Step>
</Steps>

#### Audit-Vorbereitung

<Steps>
  <Step title="Nachweise zusammenstellen">
    Bestätigen Sie, dass jeder erforderliche Control unterstützende Artefakte in Iru hat.
  </Step>

  <Step title="Lücken beheben">
    Laden Sie fehlende Dateien hoch, beheben Sie fehlgeschlagene Validierungen oder passen Sie Actions vor dem Audit an.
  </Step>

  <Step title="Für Prüfer bündeln">
    Exportieren oder übergeben Sie die Pakete, die Ihr Auditor erwartet (Berichte, Ordner oder Trust Center-Links, je nach Ihrem Prozess).
  </Step>
</Steps>

## Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Erste Schritte mit Compliance" icon="rocket" href="/de/compliance/getting-started-with-compliance">
    Empfohlene Einrichtungsreihenfolge.
  </Card>

  <Card title="Verwaltung von Richtlinien" icon="file-lines" href="/de/compliance/policies-management">
    Richtlinienbibliothek, Veröffentlichung und Bestätigungen.
  </Card>

  <Card title="Verwaltung von Artefakten" icon="folder-open" href="/de/compliance/artifacts-management">
    Uploads, Validierung und das Verknüpfen von Nachweisen mit Actions.
  </Card>

  <Card title="Verwaltung von Actions" icon="clipboard-list" href="/de/compliance/actions-management">
    Aufgaben zuweisen und Nachweise an Actions anhängen.
  </Card>

  <Card title="Adaptive Compliance" icon="sparkles" href="/de/compliance/adaptive-compliance">
    Control- und Action-Aktualisierungen nach Änderungen an Sources oder Richtlinien prüfen.
  </Card>
</CardGroup>