Asset Management

Question 1

Ziele des AM

Answer 1

• Erhalt eines Überlicks über die Assets
  -> Einsparungen
• Klassifizierung und Schutz der Assets
• Zuweisung von Verantwortlichkeiten

Question 2

Configuration Management Database (CMDB)

Answer 2

Zusammenfassung von Aufgaben verschiedener Prozesse in einer gemeinsamen Datenbank.
Ein CI entspricht einem Asset

Question 3

Definition ITILs Configuration Management Systeme (CMS)

Answer 3

Kombination von Tools und Daten, die zum Sammeln, Speichern, Managen, Aktualisieren, Analysieren und zur Präsentation von Daten zu allen Configuration Items und deren Beziehungen eingesetzt wird

Question 4

Eigenschaften von Configuration Items

Answer 4

• Kennung
• Beschreibung
• Verantwortlicher Mitarbeiter
• CI-Typ
• Angaben zum Dienstleister
• Standort
• Änderungshistorie
• Beziehungen zu weiteren Dokumenten
• Lizenzdaten
• Versionsinformation

Question 5

Ziele der Klassifikation von Assets

Answer 5

• Einstufung des Assets nach der „Kritikalität“ (Schutzbedarf)
  -> Priorisierung der Assets bei der Umsetzung der Schutzmaßnahmen
  -> Angemessene Auswahl der Schutzmaßnahmen

Question 6

Best practices bei der Durchführung einer SBF

Answer 6

1. Schutzbedarf der Geschäftsprozesse und zugehörigen Informationen
   -> Verwendung von Fragebögen
   -> Mehrere Personen fragen
   -> Diskussion von Schadensszenarien
2. Schutzbedarf der IT-Systeme (aufbauend auf 1)
   -> Ableitung des Schutzbedarfs der Prozesse und Datenflüsse (Maximumsprinzip, Kumulationseffekt, Abhängigkeitseffekt, Verteilungseffekt)

Question 7

Standard für AM - Übersicht, Leitlinien, Begriffe

Answer 7

ISO 55000

Question 8

Erstellung eines Asset Registers

Answer 8

• Interviews mit Fachbereichen
• Netzwerk-Scans
• Prozesslandkarte
• Mitarbeiterregister

Question 9

Schutzbedarfsfeststellung

Answer 9

• Einstufung nach Schutzzielen und dann Festlegung auf einer qualitativen Skala (normal/hoch/sehr hoch)

Question 10

SBF-Vereinfachungen

Answer 10

• Vererbung über Prozesse
• Vererbung über “hierarchische” Assets
• Auswahl von zuvor bewerteten Informationswerten

Question 11

Definition Asset Management

Answer 11

Koordinierte Aktivitäten einer Organisation zur Realisierung des Wertes von Assets

Question 12

Definition Asset Register

Answer 12

Dokumentiert alle wichtigen Information von der Beschaffung bis zum Entsorgen aller Assets
-> Grundlage für Risikobewertungsprozess

Question 13

Herausforderungen beim Anlegen eines Asset-Registers

Answer 13

• Großer Aufwand
• Manche Assets sind komplex/abstrakt
• Dynamik erschwert Pflegen
  -> Hilfe: festgelegte Termine & Verantwortlichkeiten

Question 14

Zusammenhang CMS / CMDB

Answer 14

Ein CMS kann eine oder mehrere physikalische CMDBs verwalten