14 Punkte der Informationssicherheits-Baseline

Die Anforderung aus dem Cybertrustlabel dazu lautet:

Pflegen sie regelmäßig ein Verzeichnis all ihrer IT-Assets und -Services (inkl. Cloud-Dienste) sowie der damit verbundenen Verantwortlichkeiten?

Diese kann vielfältig umgesetzt werden. Neben diversen Software Tools kann dieses jedoch bei kleineren Unternehmen z.B. in einer Exceldatei erfolgen.
Dabei müssen Felder wie den Namen des Assets, Beschreibungen, Standorte, Service-Provider, Kontaktdaten, Kauf- oder Installationsdaten, Wartungsinformationen und andere relevante Details enthalten sein. Jedes Asset und jeder Service ist mit einer Verantwortlichkeit zu hinterlegen.
Die Datei muss in regelmäßigen Abständen überprüft und aktualisiert werden und ist als Nachweis geeignet zu dokumentieren. Durch den Einsatz von SharePoint oder Nextcloud kann dieses gut verwaltet und entsprechend durch Auditoren nachvollzogen werden.

Für Beispiele im Excel Format oder Unterstützung bei der Identifizierung von Software Tools, die Ihre Anforderungen erfüllen, setzen Sie sich bitte mit uns in Verbindung.