Asset Management
Das Asset-Register ist die gemeinsame Grundlage für Risikobewertung, Schwachstellenmanagement und ISO-27001-Inventarisierung.
Ein Asset-Register, drei Verwendungszwecke.
Das Asset-Register führt IT- und Informations-Assets mit individuell konfigurierbaren Attributen, vom Standard-Feldsatz bis zu organisationsspezifischen Zusatzfeldern. Jedes Asset hat einen Verantwortlichen.
Das Risikoregister verknüpft Bedrohungs-/Schwachstellenpaare mit konkreten Assets statt mit abstrakten Kategorien. Das Schwachstellenregister verfolgt den Behebungsstatus je Asset von offen bis behoben, inklusive automatischem Behebungsdatum.
Für ISO 27001 deckt das Register die Inventarisierungspflicht nach A.5.9 ab: Ein vollständiges, aktuelles Verzeichnis der Informationswerte ist Voraussetzung jeder Risikobewertung nach ISO 27005.
Was das Asset-Register leistet.
Individuelle Attribute
Organisationsspezifische Zusatzfelder je Asset über den Standard-Feldsatz hinaus.
Verknüpfung mit dem Risikoregister
Bedrohungs-/Schwachstellenpaare werden konkreten Assets zugeordnet.
Schwachstellen-Tracking je Asset
Status von offen bis behoben, mit automatischem Behebungsdatum.
Verantwortlichkeit je Asset
Jeder Datensatz hat einen Verantwortlichen, auditfest nachvollziehbar.
Grundlage für ISO 27001 A.5.9
Vollständiges Inventar der Informationswerte als Voraussetzung der Risikobewertung.
Ein Register, das andere Register trägt.
Assets sind der Ankerpunkt für Risiko- und Schwachstellenbewertung.
→ Risikoregister
Jedes Risikoszenario lässt sich mit den betroffenen Assets verknüpfen.
→ Schwachstellenmanagement
Schwachstellen werden am Asset erfasst und bis zur Behebung verfolgt.
→ ISO-27001-Inventarisierung
Erfüllt die Grundanforderung nach A.5.9: Inventar der Informationswerte.
So funktioniert Asset Management.
Assets erfassen
Manuell anlegen oder aus bestehenden Quellen importieren.
Verantwortlichkeit zuordnen
Jedes Asset erhält einen Verantwortlichen; Statusänderungen bleiben nachvollziehbar.
Mit Risiko & Schwachstellen verknüpfen
Asset-bezogene Bedrohungen und Schwachstellen fließen in Risikoregister und Behebungs-Tracking.
Kernbaustein für diese Regime.
Asset-Daten fließen in Konzentrationsrisiko-Analyse und Informationsregister ein.
Regulierung im Detail →Asset-Transparenz als Voraussetzung für die Risikoanalyse nach Art. 21(a).
Regulierung im Detail →Ein Asset-Register für Risiko, Schwachstellen und ISO 27001.
Wir zeigen Ihnen, wie sich Ihr IT-Inventar importieren und mit Risiko- und Schwachstellenmanagement verknüpfen lässt.
- Individuelle Attribute
- Verknüpfung mit dem Risikoregister
- Schwachstellen-Tracking je Asset