METHODE

Asset & Dependency Register

Assets so erfassen, dass sie für Risiko, Betrieb, Security und Recovery nutzbar werden.

VERSTEHEN

Welche Objekte und Abhängigkeiten müssen sichtbar sein?

Ein Inventar wird steuerungsfähig, wenn Zweck, Owner, Bedeutung, Beziehungen und Lifecycle bekannt sind.

ANWENDEN

Register vom Inventar zum Kontextwerkzeug machen

Identifizieren

Asset.

Owner

Verantwortung.

Kontext

Geschäft/Daten.

Abhängigkeiten

Beziehungen.

Lebenszyklus

Status/Support.

BEISPIEL AUS DEM ALLTAG

Abhängigkeit am Rentenprozess erfassen

Server → Anwendung → Datenbank → Identitätsdienst → Geschäftsleistung wird sichtbar.

BEZIEHUNGSMODELL

Ein Assetregister ist mehr als eine Inventarliste

Sein Wert entsteht, wenn technische und nichttechnische Objekte mit Geschäftsleistung, Information, Verantwortung und Abhängigkeiten verbunden werden.

Beispiel: Geschäftsleistung/Prozess → Information → Anwendung → Plattform → Infrastruktur → externer Dienstleister. Erst diese Kette zeigt, warum ein scheinbar gewöhnlicher Server oder Dienst kritisch sein kann.

Merksatz: Kritikalität entsteht nicht allein aus dem Asset selbst, sondern aus seiner Rolle für Geschäftsleistung, Informationen und Abhängigkeiten.

LIFECYCLE

Auch Support- und Lebenszyklusstatus gehören zum Steuerungskontext

Für aktive Assets sollten mindestens Betriebsstatus, Hersteller-/Supportstatus, geplantes Supportende und gegebenenfalls Ablöse- oder Außerbetriebnahmedatum erkennbar sein. Ein technisch vorhandenes Asset ohne bekannten Lifecycle erzeugt blinde Flecken für Risiko, Patchmanagement und Recovery.

NACHWEISEN

Welche Felder das Register prüfbar machen

Asset-IDOrdnet das Asset eindeutig zu und verhindert Verwechslungen zwischen ähnlichen Systemen oder Komponenten.

OwnerNennt die verantwortliche Rolle, ihr Mandat und bei Bedarf die Vertretung.

KritikalitätDokumentiert die fachliche Bedeutung anhand festgelegter Kriterien und nachvollziehbarer Begründung.

AbhängigkeitenZeigt, wovon das Objekt technisch oder fachlich abhängt und welche Folgen ein Ausfall haben kann.

ABGRENZUNG

Menschen nicht als Personeninventar missverstehen

Für die Steuerung werden in der Regel Rollen, Funktionen, Verantwortlichkeiten und benötigte Fähigkeiten modelliert – nicht jeder einzelne Mitarbeiter als Informations- oder IKT-Asset. Einzelne Personen können in besonderen Kontexten relevant sein, der Normalfall des Assetregisters ist jedoch die Abbildung der für eine Leistung benötigten Rollen und Abhängigkeiten.