# Asset- und Klassifizierungsverfahren | Dokumenteninformation | Wert | |-----------------------|------| | Dokumententyp | Verfahrensanweisung (VA-08) | | Geltungsbereich | {{ISMS_SCOPE}} | | Organisation | {{ORG_NAME}} | | Prozessverantwortlich | {{ROLE_IT_LEAD}} | | Freigabe durch | {{ROLE_ISB}} | | Version | {{DOC_VERSION}} | | Datum | {{DOC_DATE}} | | Status | {{DOC_STATUS}} | ## 1. Zweck Dieses Verfahren regelt Erfassung, Owner-Zuordnung, Klassifizierung und Pflege von Informationswerten und Assets. Es operationalisiert die zugehörige Richtlinie ({{LINK:R02}}). ## 2. Geltungsbereich Gilt innerhalb des ISMS-Geltungsbereichs ({{ISMS_SCOPE_DESCRIPTION}}). ## 3. Auslöser Neues/geändertes Asset; Beschaffung; regelmäßige Inventurprüfung. ## 4. Eingaben - Beschaffungs-/Änderungsmeldung - Klassifizierungsschema - Asset-Inventar ({{TOOL_NAME}}) ## 5. Ablauf 1. Asset erfassen im Inventar ({{TOOL_NAME}}) mit Attributen. 2. Owner zuordnen. 3. Klassifizieren (Vertraulichkeit/Integrität/Verfügbarkeit) durch Owner. 4. Handhabungsvorgaben je Schutzklasse anwenden (Kennzeichnung/Speicherung/Löschung BL-DEL-01). 5. Pflege & Review ({{REVIEW_CYCLE}}) auf Aktualität. ## 6. RACI | # | Schritt | R (Durchführung) | A (Rechenschaft) | C (Konsultiert) | I (Informiert) | |---|---------|------------------|------------------|-----------------|----------------| | 1 | Asset erfassen im Inventar ({{TOOL_NAME}}) | {{ROLE_IT_LEAD}} | {{ROLE_IT_LEAD}} | - | - | | 2 | Owner zuordnen. | {{ROLE_IT_LEAD}} | {{ROLE_ISB}} | - | Asset Owner | | 3 | Klassifizieren (Vertraulichkeit/Integrit | Asset Owner | Asset Owner | {{ROLE_ISB}} | - | | 4 | Handhabungsvorgaben je Schutzklasse anwe | Asset Owner | {{ROLE_ISB}} | - | Mitarbeitende | | 5 | Pflege & Review ({{REVIEW_CYCLE}}) auf A | {{ROLE_IT_LEAD}} | {{ROLE_ISB}} | - | - | ## 7. Ergebnis & Nachweis Aktuelles, klassifiziertes Asset-Inventar im ISMS-Tool ({{TOOL_NAME}}). Nachweise werden im zentralen Nachweisregister ({{LINK:NACHWEISREGISTER}}) referenziert. ## 8. Kennzahlen (KPI) - Inventar-Abdeckung - Anteil klassifizierter Assets - Assets ohne Owner ## 9. Verwandte Dokumente - Zugehörige Richtlinie: {{LINK:R02}} - {{LINK:VA-03}} - Technische Sicherheits-Baseline: {{LINK:BASELINE}} - ISA-Mapping-Matrix: {{LINK:ISA_MAPPING}}