Zum Hauptinhalt springen
Alle Downloads

Vorlage

Verbinde Informationen und Assets mit klarer Verantwortung.

Nutze einen gemeinsamen Bestand oder verknüpfe vorhandene Register. Die Vorlage verbindet Informationen, zugehörige Assets und Verantwortung mit einer kurzen Pflegeanleitung.

Deckblatt: Asset-Inventar: Excel-Vorlage für ISO 27001
  • Informationen und Assets mit beständigen IDs verbinden.
  • Verantwortliche, Schutzverweise und Komponentenbeziehungen führen.
  • Abgleich, Stilllegung und Dateistände verständlich pflegen.

Dafür kannst du die Vorlage verwenden

Maßnahme

Geräte und Medien sicher weitergeben und ausmustern

Zugeordnete Anforderungen (3)
Weitere Regelwerksbezüge dieser Maßnahme

  • TISAX · 3.1.3

    VDA ISA 6.0.3 · Teilbeitrag

    Der Ablauf unterstützt Handhabung bei Transport, Lagerung, Reparatur, Verlust, Rückgabe und Entsorgung unterstützender Assets. Tatsächliche Umsetzung und besondere ISA-Vorgaben, etwa zu Entsorgungsstandards bei hohem Schutzbedarf, sind nicht pauschal belegt.

    Quelle ansehen ↗

Maßnahme

Informationen einstufen und kennzeichnen

Zugeordnete Anforderungen (3)
  • A.5.12 · Klassifizierung von Informationen

    Unterstützender Beitrag

    Kriterien für die drei Schutzziele, fachliche Verantwortung und gepflegte Einstufungen machen den Schutzbedarf nachvollziehbar.

  • A.5.13 · Kennzeichnung von Informationen

    Unterstützender Beitrag

    Kennzeichnung und Metadaten folgen dem Klassifizierungsschema und berücksichtigen Medien, Ausnahmen, technische Grenzen und die tatsächliche Anwendung.

  • A.5.14 · Informationsübertragung

    Unterstützender Beitrag

    Der Ablauf verbindet zulässige Empfänger und Vereinbarungen mit Schutz und Nachvollziehbarkeit elektronischer, physischer und mündlicher Weitergabe.

Weitere Regelwerksbezüge dieser Maßnahme

  • TISAX · 1.3.2

    VDA ISA 6.0.3 · Teilbeitrag

    Matrix, Kennzeichnung und Handhabungsprüfung unterstützen diese Bewertungsfrage. Umfang und weitere Schutzmaßnahmen bleiben für den Betrieb gesondert zu prüfen.

    Quelle ansehen ↗

  • DSGVO · Art. 5(1)(c), 5(1)(f), 32

    EU 2016/679 · Unterstützender Beitrag

    Bei personenbezogenen Informationen unterstützt die Prüfung Datenminimierung und Schutz. Ein Label bestimmt weder Rechtsgrundlage noch die vollständige Angemessenheit der Maßnahmen.

    Quelle ansehen ↗

Maßnahme

Informations- und Assetinventar aufbauen und pflegen

Zugeordnete Anforderungen (1)
  • A.5.9 · Inventarisierung von Informationen und zugehörigen Vermögenswerten

    Unterstützender Beitrag

    Der Ablauf verbindet Aufbau, Eigentümerschaft, Verknüpfung und laufende Pflege von Informationen und zugehörigen Assets. Die Arbeitsvorlage nimmt fehlende Bestände auf und verweist auf geeignete vorhandene Register. Die Organisation bestimmt ihren tatsächlichen Umfang und führt die Arbeit aus.

Weitere Regelwerksbezüge dieser Maßnahme

  • TISAX · 1.3.1

    VDA ISA 6.0.3 · Teilbeitrag

    Der verknüpfte Informations- und Assetbestand mit Verantwortung, erreichbarer Schutzvorgabe und gepflegten Änderungen unterstützt den Überblick über relevante Informationswerte und unterstützende Assets. Die weiteren ISA-Anforderungen, Schutzbedarfsentscheidungen und die tatsächliche Umsetzung bleiben gesondert zu behandeln.

    Quelle ansehen ↗

Maßnahme

Nutzungsrechte und Lizenzen prüfen

Zugeordnete Anforderungen (1)
  • A.5.32 · Geistiges Eigentum

    Unterstützender Beitrag

    Die Maßnahme verbindet eigene und fremde Rechte, geregelten Erwerb, Nachweise, tatsächliche Nutzung und Änderungen. Technischer Schutz eigener vertraulicher Ergebnisse nutzt die bestehenden Zugriffs- und Informationsschutzmaßnahmen.

Maßnahme

Technische Schwachstellen bewerten und behandeln

Zugeordnete Anforderungen (1)
  • A.8.8 · Management von technischen Schwachstellen

    Unterstützender Beitrag

    Der Ablauf führt von geeigneten Schwachstelleninformationen über den tatsächlichen Bestands- und Risikobezug bis zur angemessenen Abhilfe und Ergebnisprüfung. Er ersetzt keine technischen Prüfungen oder Behebung am System.

Weitere Regelwerksbezüge dieser Maßnahme

  • TISAX · 5.2.5

    VDA ISA 6.0.3 · Teilbeitrag

    Meldungen, Bestandszuordnung, Bewertung, Patchbehandlung und Ergebnisprüfung unterstützen die ISA-Frage. Die tatsächlichen Systeme, technischen Maßnahmen und zusätzlichen Anforderungen sind betrieblich umzusetzen.

    Quelle ansehen ↗

Maßnahme

Vermögenswerte geordnet zurückgeben

Zugeordnete Anforderungen (1)
  • A.5.11 · Rückgabe von Vermögenswerten

    Unterstützender Beitrag

    Der Ablauf verbindet Rückgabe, Informations- und Wissensübergabe, besondere Gerätesituationen und offene Nacharbeit mit dem vorhandenen Wechselvorgang. Die tatsächliche Durchführung und passende Schutzmaßnahmen bleiben erforderlich.

Weitere Regelwerksbezüge dieser Maßnahme

  • TISAX · 3.1.3

    VDA ISA 6.0.3 · Teilbeitrag

    Rückgabe und Handhabung betroffener unterstützender Assets tragen zum Lebenszyklusablauf bei. Die weiteren Anforderungen zu Transport, Lagerung, Reparatur, Verlust, Entsorgung und besonderem Schutzbedarf werden dadurch nicht insgesamt abgedeckt.

    Quelle ansehen ↗