단계에 도움이 필요하신가요? Iru 지원팀에 문의하세요.
작동 방식
프레임워크를 선택하고, 통제와 작업을 다듬고, 증거를 첨부(수동으로 또는 소스에서)하고, 프레임워크 및 작업 보기에서 준비 상태를 추적합니다. 통합이 연결되어 있고 작업 설명에 시스템과 증거 유형이 명확하게 지정되어 있으면 통합이 증거를 자동으로 첨부할 수 있습니다. 통합 및 정책 아티팩트가 변경되면 Adaptive Compliance가 통제 및 작업 텍스트에 대한 업데이트를 제안할 수 있습니다. 정책은 정책 관리에서 게시하고 업데이트합니다. 각 추천을 검토하고 원하는 변경 사항만 승인하며, 감사 기간과 업로드된 증거는 해당 워크플로에 의해 변경되지 않습니다.핵심 워크플로: 프레임워크에서 컴플라이언스까지
프레임워크 설정
1
계정 메뉴 버튼으로 이동
사이드바에서 계정 메뉴 버튼을 선택하세요(컴플라이언스 시작하기의 권장 설정과 동일한 흐름).
2
Organization profile 열기
조직을 선택하여 Organization profile을 여세요. 프레임워크 설정 중에 Iru가 이를 요청할 수도 있습니다.
3
편집 모드로 전환
Organization profile에서 오른쪽 상단의 편집을 선택하세요.
4
회사 세부 정보 입력
해당하는 필드를 입력하세요. 예: 회사 로고, 회사 이름, 사업 설명, 업종, 사업 유형, 회사 규모, 회사 언어, IT 부서 보유 여부, 보안 팀 규모. 환경이 변경되면 이 정보를 최신 상태로 유지하세요.
5
변경 사항 저장
변경 내용 저장을 선택하세요.
6
프레임워크로 이동
왼쪽 탐색 모음에서 컴플라이언스를 펼치고 프레임워크를 선택하세요.
7
프레임워크 및 시작점 추가
프레임워크 추가를 선택하고 표준을 선택한 다음 [프레임워크] 시작점 선택(생성, 마이그레이션, CSV 또는 수동)를 완료하세요. 프레임워크 관리를 참조하세요.
8
통제 및 작업 다듬기
필요에 따라 생성되거나 가져온 통제와 작업을 검토하고 편집하세요.
통제 관리
1
통제 검토
각 프레임워크를 열고 생성되거나 가져온 통제를 검토하세요.
2
통제 사용자 지정
조직의 운영 방식과 일치하도록 문구를 편집하거나, 통제를 추가하거나, 항목을 제거하세요. ISO 27001 및 ISO 42001의 경우 통제 이름과 설명이 고정되므로 조직별 세부 정보는 구현 메모와 연결된 작업에 기재하세요. 나중에 소스 또는 정책 아티팩트가 변경되면 홈 → 인사이트 또는 프레임워크의 통제 업데이트 검토에서 Iru AI 추천을 확인하세요. 정책은 정책 관리에서 업데이트합니다. Adaptive Compliance를 참조하세요.
3
매핑 및 검증
각 통제가 여전히 올바른 프레임워크 요구 사항에 매핑되어 있는지, 그리고 담당자와 증거 요구 사항이 명확한지 확인하세요.
작업 실행
1
작업 할당
담당자에게 작업을 할당하고 기한을 설정하세요.
2
설명 검토
담당자는 작업 텍스트를 읽고 어떤 증거가 필요한지 확인합니다.
3
증거 수집
아티팩트를 업로드하거나, 설명과 권한이 허용하는 경우 연결된 소스가 첨부하도록 하세요.
4
협업
업무가 사람 간에 이동해야 할 때는 댓글과 위임을 사용하세요.
5
진행 상황 추적
작업 보기와 프레임워크 준비 상태에서 상태와 기한을 확인하세요.
증거 관리
1
아티팩트 업로드
UI에서 업로드를 제공하는 경우 아티팩트 또는 작업이나 통제에서 파일을 추가하세요.
2
소스 사용
작업 텍스트와 권한이 일치할 때 통합이 아티팩트를 첨부할 수 있도록 소스를 연결하세요.
3
검증 및 연결
제품이 지원하는 경우 검증이 실행되도록 한 다음, 아티팩트가 올바른 작업과 통제에 있는지 확인하세요.
4
감사 대비 검토
감사 기간 전에 필요한 증거가 존재하고 최신 상태인지 표본 점검하세요.
준비 상태 평가
1
진행 상황 모니터링
프레임워크 및 작업 보기를 사용하여 아직 처리되지 않은 항목을 확인하세요.
2
격차 해소
준비 상태를 보고하기 전에 누락된 작업, 불충분한 증거 또는 실패한 검증을 수정하세요.
3
상태 보고
테넌트에서 제공하는 보고서를 사용하여 이해관계자를 위해 상태를 내보내거나 요약하세요.
통합 워크플로
자동 증거 수집
1
소스 연결
컴플라이언스를 펼치고 소스를 선택한 다음 각 통합의 토글을 켜세요. 커넥터 가이드는 소스 관리를 참조하세요.
2
실행 가능한 설명 작성
커넥터가 무엇을 가져와야 하는지 알 수 있도록 각 작업에 시스템과 증거 유형을 명시하세요(작업 관리 참조).
3
소스 동기화
소스는 일정에 따라 새로 고쳐지며, 상태와 마지막 동기화는 각 소스 카드에 표시됩니다. 새로 추가되거나, 업데이트되거나, 제거된 연결은 약 하루 이내에 통제 업데이트 추천을 유발할 수 있습니다. Adaptive Compliance를 참조하세요.
4
검증 및 확인
작업 또는 통제에서 첨부된 아티팩트와 검증 결과를 검토하세요.
수동 증거 업로드
1
파일 선택
작업 또는 통제를 충족하는 정책, 내보내기, 스크린샷 또는 기타 파일을 선택하세요. 정책은 정책 관리에서 생성하거나 아티팩트에서 파일을 업로드하세요.
2
아티팩트 또는 작업에서 업로드
메시지가 표시되면 제목과 설명을 추가한 다음 업로드하세요(아티팩트 관리 참조).
3
검증 확인
실패한 검증을 해결하거나 오래된 파일을 교체하세요.
협업 워크플로
팀 조정
1
할당 및 위임
담당자에게 작업을 맡기고, 책임이 바뀌면 재할당하거나 위임하세요.
2
댓글 및 활동 사용
질문에는 댓글을 사용하고, 변경 내용은 활동 로그에서 확인하세요. 테넌트 전체의 컴플라이언스 활동 보기는 Unified Activity를 참조하세요.
3
기한 확인
업무가 지연되지 않도록 기한과 알림을 추적하세요.
감사 준비
1
증거 취합
필요한 각 통제에 Iru의 뒷받침 아티팩트가 있는지 확인하세요.
2
격차 수정
감사 전에 누락된 파일을 업로드하거나, 실패한 검증을 수정하거나, 작업을 조정하세요.
3
검토자를 위한 패키지 준비
감사자가 기대하는 번들(프로세스에 따라 보고서, 폴더 또는 Trust Center 링크)을 내보내거나 전달하세요.
관련 문서
컴플라이언스 시작하기
권장 설정 순서입니다.
정책 관리
정책 라이브러리, 게시 및 확인입니다.
아티팩트 관리
업로드, 검증 및 증거를 작업에 연결하는 방법입니다.
작업 관리
업무를 할당하고 작업에 증거를 첨부합니다.
Adaptive Compliance
소스 또는 정책 변경 후 통제 및 작업 업데이트를 검토합니다.