> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 플랫폼 워크플로

> Iru Compliance에서 프레임워크, 통제, 작업 및 증거가 함께 작동하는 방식: 설정, 할당, 소스, 준비 상태 및 감사 대비 보고.

이 워크플로는 표준 선택부터 증거 수집 및 준비 상태까지 Iru Compliance에서 **프레임워크**, **통제**, **작업**, **아티팩트**가 어떻게 연결되는지 보여줍니다.

<Info>
  단계에 도움이 필요하신가요? [Iru 지원팀에 문의하세요](/ko/iru/iru-support/access-to-iru-support).
</Info>

## 작동 방식

프레임워크를 선택하고, 통제와 작업을 다듬고, 증거를 첨부(수동으로 또는 **소스**에서)하고, 프레임워크 및 작업 보기에서 준비 상태를 추적합니다. 통합이 연결되어 있고 **작업** 설명에 시스템과 증거 유형이 명확하게 지정되어 있으면 통합이 증거를 자동으로 첨부할 수 있습니다.

통합 및 정책 아티팩트가 변경되면 [Adaptive Compliance](/ko/compliance/adaptive-compliance)가 통제 및 작업 텍스트에 대한 업데이트를 제안할 수 있습니다. 정책은 [정책 관리](/ko/compliance/policies-management)에서 게시하고 업데이트합니다. 각 추천을 검토하고 원하는 변경 사항만 승인하며, 감사 기간과 업로드된 증거는 해당 워크플로에 의해 변경되지 않습니다.

## 핵심 워크플로: 프레임워크에서 컴플라이언스까지

#### 프레임워크 설정

<Steps>
  <Step title="계정 메뉴 버튼으로 이동">
    사이드바에서 [**계정 메뉴 버튼**](/ko/iru/platform-overview/account-menu)을 선택하세요([컴플라이언스 시작하기](/ko/compliance/getting-started-with-compliance)의 **권장 설정**과 동일한 흐름).
  </Step>

  <Step title="Organization profile 열기">
    **조직**을 선택하여 **Organization profile**을 여세요. 프레임워크 설정 중에 Iru가 이를 요청할 수도 있습니다.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-org.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=f8a368153bc4b87d3a4aa49961d54a20" alt="Organization 옵션이 강조 표시된 계정 메뉴" width="562" height="1040" data-path="assets/media/images/iru-nav-org.png" />
    </Frame>
  </Step>

  <Step title="편집 모드로 전환">
    **Organization profile**에서 오른쪽 상단의 **편집**을 선택하세요.
  </Step>

  <Step title="회사 세부 정보 입력">
    해당하는 필드를 입력하세요. 예: **회사 로고**, **회사 이름**, **사업 설명**, **업종**, **사업 유형**, **회사 규모**, **회사 언어**, **IT 부서** 보유 여부, **보안 팀 규모**. 환경이 변경되면 이 정보를 최신 상태로 유지하세요.
  </Step>

  <Step title="변경 사항 저장">
    **변경 내용 저장**을 선택하세요.
  </Step>

  <Step title="프레임워크로 이동">
    왼쪽 탐색 모음에서 **컴플라이언스**를 펼치고 **프레임워크**를 선택하세요.

    <Frame>
      <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-frameworks.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=c8ea70309d8e79bea3d2dac12530dbcf" alt="왼쪽 탐색: Compliance가 펼쳐지고 Frameworks가 선택됨" width="407" height="1024" data-path="assets/media/images/iru-navigation-compliance-frameworks.png" />
    </Frame>
  </Step>

  <Step title="프레임워크 및 시작점 추가">
    **프레임워크 추가**를 선택하고 표준을 선택한 다음 **\[프레임워크] 시작점 선택**(생성, 마이그레이션, CSV 또는 수동)를 완료하세요. [프레임워크 관리](/ko/compliance/frameworks-management)를 참조하세요.

    <Frame>
      <img src="https://mintcdn.com/iru/Zf_576ytuhylbaXM/assets/media/images/iru-compliance-frameworks.png?fit=max&auto=format&n=Zf_576ytuhylbaXM&q=85&s=8c9c328bf6ec391806beeb22c05e6c4e" alt="Add framework, 프레임워크 카드, 감사 기간 및 통제가 있는 Frameworks 페이지" width="2234" height="1046" data-path="assets/media/images/iru-compliance-frameworks.png" />
    </Frame>
  </Step>

  <Step title="통제 및 작업 다듬기">
    필요에 따라 생성되거나 가져온 통제와 작업을 검토하고 편집하세요.
  </Step>
</Steps>

#### 통제 관리

<Steps>
  <Step title="통제 검토">
    각 프레임워크를 열고 생성되거나 가져온 통제를 검토하세요.
  </Step>

  <Step title="통제 사용자 지정">
    조직의 운영 방식과 일치하도록 문구를 편집하거나, 통제를 추가하거나, 항목을 제거하세요. **ISO 27001** 및 **ISO 42001**의 경우 통제 이름과 설명이 고정되므로 조직별 세부 정보는 구현 메모와 연결된 작업에 기재하세요. 나중에 **소스** 또는 정책 아티팩트가 변경되면 **홈** → **인사이트** 또는 프레임워크의 **통제 업데이트 검토**에서 Iru AI 추천을 확인하세요. 정책은 [정책 관리](/ko/compliance/policies-management)에서 업데이트합니다. [Adaptive Compliance](/ko/compliance/adaptive-compliance)를 참조하세요.
  </Step>

  <Step title="매핑 및 검증">
    각 통제가 여전히 올바른 프레임워크 요구 사항에 매핑되어 있는지, 그리고 담당자와 증거 요구 사항이 명확한지 확인하세요.
  </Step>
</Steps>

#### 작업 실행

<Steps>
  <Step title="작업 할당">
    담당자에게 작업을 할당하고 기한을 설정하세요.
  </Step>

  <Step title="설명 검토">
    담당자는 작업 텍스트를 읽고 어떤 증거가 필요한지 확인합니다.
  </Step>

  <Step title="증거 수집">
    아티팩트를 업로드하거나, 설명과 권한이 허용하는 경우 연결된 **소스**가 첨부하도록 하세요.
  </Step>

  <Step title="협업">
    업무가 사람 간에 이동해야 할 때는 댓글과 위임을 사용하세요.
  </Step>

  <Step title="진행 상황 추적">
    **작업** 보기와 프레임워크 준비 상태에서 상태와 기한을 확인하세요.
  </Step>
</Steps>

#### 증거 관리

<Steps>
  <Step title="아티팩트 업로드">
    UI에서 업로드를 제공하는 경우 **아티팩트** 또는 작업이나 통제에서 파일을 추가하세요.
  </Step>

  <Step title="소스 사용">
    작업 텍스트와 권한이 일치할 때 통합이 아티팩트를 첨부할 수 있도록 **소스**를 연결하세요.
  </Step>

  <Step title="검증 및 연결">
    제품이 지원하는 경우 검증이 실행되도록 한 다음, 아티팩트가 올바른 작업과 통제에 있는지 확인하세요.
  </Step>

  <Step title="감사 대비 검토">
    감사 기간 전에 필요한 증거가 존재하고 최신 상태인지 표본 점검하세요.
  </Step>
</Steps>

#### 준비 상태 평가

<Steps>
  <Step title="진행 상황 모니터링">
    프레임워크 및 작업 보기를 사용하여 아직 처리되지 않은 항목을 확인하세요.
  </Step>

  <Step title="격차 해소">
    준비 상태를 보고하기 전에 누락된 작업, 불충분한 증거 또는 실패한 검증을 수정하세요.
  </Step>

  <Step title="상태 보고">
    테넌트에서 제공하는 보고서를 사용하여 이해관계자를 위해 상태를 내보내거나 요약하세요.
  </Step>
</Steps>

## 통합 워크플로

#### 자동 증거 수집

<Steps>
  <Step title="소스 연결">
    **컴플라이언스**를 펼치고 **소스**를 선택한 다음 각 통합의 **토글**을 켜세요. 커넥터 가이드는 [소스 관리](/ko/compliance/sources-management)를 참조하세요.

    <Frame>
      <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-sources.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=87dcef15fc17d2fb9a6e53f454e41710" alt="왼쪽 탐색: Compliance가 펼쳐지고 Sources가 선택됨" width="410" height="1024" data-path="assets/media/images/iru-navigation-compliance-sources.png" />
    </Frame>
  </Step>

  <Step title="실행 가능한 설명 작성">
    커넥터가 무엇을 가져와야 하는지 알 수 있도록 각 작업에 시스템과 증거 유형을 명시하세요([작업 관리](/ko/compliance/actions-management) 참조).
  </Step>

  <Step title="소스 동기화">
    소스는 일정에 따라 새로 고쳐지며, 상태와 마지막 동기화는 각 소스 카드에 표시됩니다. 새로 추가되거나, 업데이트되거나, 제거된 연결은 약 하루 이내에 통제 업데이트 추천을 유발할 수 있습니다. [Adaptive Compliance](/ko/compliance/adaptive-compliance)를 참조하세요.
  </Step>

  <Step title="검증 및 확인">
    작업 또는 통제에서 첨부된 아티팩트와 검증 결과를 검토하세요.
  </Step>
</Steps>

#### 수동 증거 업로드

<Steps>
  <Step title="파일 선택">
    작업 또는 통제를 충족하는 정책, 내보내기, 스크린샷 또는 기타 파일을 선택하세요. 정책은 [정책 관리](/ko/compliance/policies-management)에서 생성하거나 **아티팩트**에서 파일을 업로드하세요.
  </Step>

  <Step title="아티팩트 또는 작업에서 업로드">
    메시지가 표시되면 제목과 설명을 추가한 다음 업로드하세요([아티팩트 관리](/ko/compliance/artifacts-management) 참조).
  </Step>

  <Step title="검증 확인">
    실패한 검증을 해결하거나 오래된 파일을 교체하세요.
  </Step>
</Steps>

## 협업 워크플로

#### 팀 조정

<Steps>
  <Step title="할당 및 위임">
    담당자에게 작업을 맡기고, 책임이 바뀌면 재할당하거나 위임하세요.
  </Step>

  <Step title="댓글 및 활동 사용">
    질문에는 댓글을 사용하고, 변경 내용은 활동 로그에서 확인하세요. 테넌트 전체의 컴플라이언스 활동 보기는 [Unified Activity](/ko/iru/platform-overview/unified-activity)를 참조하세요.
  </Step>

  <Step title="기한 확인">
    업무가 지연되지 않도록 기한과 알림을 추적하세요.
  </Step>
</Steps>

#### 감사 준비

<Steps>
  <Step title="증거 취합">
    필요한 각 통제에 Iru의 뒷받침 아티팩트가 있는지 확인하세요.
  </Step>

  <Step title="격차 수정">
    감사 전에 누락된 파일을 업로드하거나, 실패한 검증을 수정하거나, 작업을 조정하세요.
  </Step>

  <Step title="검토자를 위한 패키지 준비">
    감사자가 기대하는 번들(프로세스에 따라 보고서, 폴더 또는 Trust Center 링크)을 내보내거나 전달하세요.
  </Step>
</Steps>

## 관련 문서

<CardGroup cols={2}>
  <Card title="컴플라이언스 시작하기" icon="rocket" href="/ko/compliance/getting-started-with-compliance">
    권장 설정 순서입니다.
  </Card>

  <Card title="정책 관리" icon="file-lines" href="/ko/compliance/policies-management">
    정책 라이브러리, 게시 및 확인입니다.
  </Card>

  <Card title="아티팩트 관리" icon="folder-open" href="/ko/compliance/artifacts-management">
    업로드, 검증 및 증거를 작업에 연결하는 방법입니다.
  </Card>

  <Card title="작업 관리" icon="clipboard-list" href="/ko/compliance/actions-management">
    업무를 할당하고 작업에 증거를 첨부합니다.
  </Card>

  <Card title="Adaptive Compliance" icon="sparkles" href="/ko/compliance/adaptive-compliance">
    소스 또는 정책 변경 후 통제 및 작업 업데이트를 검토합니다.
  </Card>
</CardGroup>