§ 30 Abs. 2 Nr. 5 BSIG · Schwachstellenmanagement
Ist ein Asset-Inventar aller IT-Systeme aktuell und vollständig?
Worum geht es bei dieser Anforderung?
Was nicht bekannt ist, kann nicht gepatcht werden. Ein vollständiges Asset-Inventar ist Grundlage jeder Security.
Was Sie konkret prüfen sollten
- 01Existiert eine CMDB oder Asset-Liste?
- 02Werden Änderungen zeitnah erfasst?
- 03Sind auch Cloud-Assets enthalten?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
CMDB / Asset-Management-Tool
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten