Assets

Unter Assets wird alles verstanden, was für eine Organisation einen Wert darstellt. Bspw. Grundstücke, Gebäude, Maschinen, Anlagen, Geschäftsprozesse.

Aber auch die sogn. Information Assets (zu dt. Informationswerte). Ergänzend kann man auch Soft Assets betrachten.

Eine Anforderung der Norm ist, dass alle für die Organisation relevanten Information Assets erfasst bzw. inventarisiert werden müssen.

Bevor man mit der Erfassung der Information Assets (nach der ISO-Norm) beginnt, sollten die Prozesse des Change Managements und des Configuration Managements aktiviert werden. D.h. jede Art von Änderungen im Detail bzw. an der Konfiguration komplexer Objekte muss formal beantragt und darf erst nach schriftlicher Genehmigung durchgeführt werden. Andernfalls werden die Daten über die Assets schnell "veraltet".