Framework / Thema / Asset Management

topicV2.9

THEMA

Asset Management

Sicherheit beginnt mit der Kenntnis dessen, was geschützt, betrieben, verändert und wiederhergestellt werden muss.

VERSTEHEN

Worum geht es?

Assets sind nicht nur Geräte oder Server. Auch Anwendungen, Daten, Services, Schnittstellen, Standorte und Abhängigkeiten können für Geschäftsleistungen wesentlich sein. Asset Management schafft den gemeinsamen Kontext für nahezu jede weitere Sicherheitsentscheidung.

Kennen

Assets und ihre Beziehungen eindeutig erfassen.

Verstehen

Owner, Nutzung, Kritikalität und Abhängigkeiten kennen.

Pflegen

Änderungen über den gesamten Lebenszyklus nachvollziehbar halten.

ANWENDEN

Wie Asset Management den gemeinsamen Sicherheitskontext schafft

ASSETS STEUERN

01Asset erfassenSchutzobjekt im Kontext kennen

02Owner zuordnenVerantwortung eindeutig zuordnen

03AbhängigkeitenBeziehungen und Folgen kennen

04Schutz ableitenAnforderungen daraus ableiten

05Lifecycle pflegenLebenszyklus vollständig nachführen

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIEL AUS DEM ALLTAG

Neues SaaS-Produkt aufnehmen

01 Asset erfassen

Das neue SaaS-Produkt mit Service, Daten, Schnittstellen und unterstützter Geschäftsleistung eindeutig im Inventar aufnehmen.

02 Owner zuordnen

Den fachlichen Owner benennen, der Zweck, Bedeutung, zulässige Nutzung und erforderliche Entscheidungen für den SaaS-Service kennt.

03 Abhängigkeiten verstehen

Ermitteln, welche weiteren Systeme, Daten oder Leistungen bei einem Ausfall ebenfalls betroffen wären.

04 Schutz ableiten

Aus Bedeutung und Auswirkung konkrete Anforderungen an Zugriff, Verfügbarkeit und Wiederherstellung ableiten.

05 Lebenszyklus pflegen

Änderungen, Verantwortlichkeiten und Außerbetriebnahme im Inventar zeitnah nachführen.

Wichtig: Eine Inventarliste allein ist noch kein Asset Management. Entscheidend sind Ownership, Bedeutung, Abhängigkeiten und Lebenszyklus.

EINORDNEN

Welche operativen Beziehungen Asset Management im Alltag wirksam machen

Mehr als eine Inventarliste

Ein Asset wird für Sicherheit erst wirklich nutzbar, wenn Owner, Bedeutung, Daten, Abhängigkeiten und Lifecycle bekannt sind.

Beziehungen sichtbar machen

Incidents, Changes, Backups und Risiken lassen sich besser beurteilen, wenn bekannt ist, welche Geschäftsleistungen und weiteren Assets betroffen sind.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYGovernance & SicherheitssteuerungRichtung, Verantwortung, Entscheidungen und Aufsicht wirksam verbinden.→CAPABILITYDaten & InformationsschutzDaten nach Bedeutung, Nutzung und Lebenszyklus angemessen schützen.→CAPABILITYVeränderung & LebenszyklusAssets kontrolliert verändern und über ihren Lebenszyklus sicher halten.→CAPABILITYPlattformbetriebPlattformen gehärtet, überwacht und wiederherstellbar betreiben.→CAPABILITYTransparenz, Nachweis & VerbesserungWirksamkeit durch Evidenz, Prüfung, Kennzahlen und Verbesserung sichtbar machen.→

VERNETZEN

Im Framework weiterarbeiten

OwnershipFachliche Verantwortung sichtbar machen→Data GovernanceDatenbedeutung und Regeln verankern→Change & ConfigurationVeränderungen am Asset steuern→Incident ManagementBetroffene Assets und Auswirkungen einordnen→Backup & RecoveryWiederherstellung aus Kritikalität ableiten→Risk ManagementRisiken im Kontext von Assets bewerten→Sichere ProjektgestaltungProjektbedingte Asset-Veränderungen früh erfassen.→

MERKSATZ

Asset Management

Wer seine Assets und deren Abhängigkeiten nicht kennt, kann weder Risiken, Changes, Incidents noch Wiederherstellung belastbar steuern.