Das Asset-Inventar zeigt, was Sie schützen müssen: Laptops und Server, Software, Cloud-Dienste, wichtige Daten, Netzwerke und Standorte. NIS2 und ISO 27001 erwarten beide, dass Sie Ihre Assets kennen und wissen, wer für sie verantwortlich ist.
So fügen Sie ein Asset hinzu
- Öffnen Sie Assets im Menü und klicken Sie auf Asset hinzufügen.
- Geben Sie dem Asset einen Namen, zum Beispiel „Kundendatenbank“ oder „Microsoft 365“, und ergänzen Sie eine Beschreibung.
- Wählen Sie die Art: Hardware, Software, Cloud-Dienst, Daten, Netzwerk, Standort oder Gebäude oder Sonstiges.
- Wählen Sie die Kritikalität (von Niedrig bis Kritisch) und die Klassifizierung (Öffentlich, Intern, Vertraulich oder Streng vertraulich).
- Legen Sie Verantwortlich, Standort und Status (In Verwendung oder Außer Betrieb) fest.
- Optional setzen Sie ein Datum für die Nächste Überprüfung.
- Klicken Sie auf Asset speichern. Es erhält eine Nummer wie A-3.
So verknüpfen Sie Risiken
Wählen Sie auf der Seite des Assets unter Betreffende Risiken die Risiken aus Ihrem Risikoregister, die dieses Asset betreffen, und klicken Sie auf Verknüpfungen speichern. So sehen Sie, welche Risiken Ihre wichtigsten Systeme bedrohen.
So arbeiten Sie mit dem Inventar
- Suchen Sie, filtern Sie nach Art, Kritikalität oder Status und sortieren Sie nach Referenz, Kritikalität, Name oder nächster Überprüfung.
- Beginnen Sie mit Ihren wichtigsten Systemen, Cloud-Diensten und Daten; nicht jede Maus und jedes Kabel muss erfasst werden.
- Wird ein Asset nicht mehr genutzt, setzen Sie den Status auf Außer Betrieb, statt es zu löschen. So bleibt es dokumentiert.
Was Mitglieder tun können
Mitglieder sehen das Inventar und können Assets hinzufügen. Ändern und Löschen ist Inhabern und Administratoren vorbehalten (oder einer eigenen Rolle mit dieser Berechtigung).
Tipps
- Assets mit Nächste Überprüfung erscheinen unter Aufgaben als Asset-Überprüfung. Ist das Datum überschritten, erhält die verantwortliche Person eine Erinnerung (ohne verantwortliche Person die Inhaber und Administratoren). Assets außer Betrieb werden nicht erinnert.
- Jede Änderung wird unter Verlauf angezeigt und im Audit-Log festgehalten. Nummern werden nie erneut vergeben.
- Grenzen je Paket: Free 25 Assets, Supplier 50, Professional und höher unbegrenzt.