IT-Asset-Management ist ein Prozess, bei dem alle IT-Ressourcen eines Unternehmens effektiv identifiziert, inventarisiert, verwaltet und optimiert werden. Dazu gehören Hardware wie Computer, Server und Netzwerkgeräte sowie Softwarelizenzen und digitale Inhalte.

Ein Beispiel für IT-Asset-Management ist, wenn ein Unternehmen eine zentrale Datenbank oder ein System (CMDB) verwendet, um alle seine IT-Ressourcen (Configuration Items) zu verfolgen, einschließlich ihrer Konfigurationen, Wartungspläne und Lizenzinformationen.

Beide Welten (IT und Non-IT) des Asset-Managements profitieren voneinander. Durch eine gemeinsame Planung und effektive Verwaltung können Unternehmen Kosten senken, Effizienz und Produktivität steigern sowie sicherstellen, dass sie über die benötigten Ressourcen verfügen, um ihre Geschäftsziele zu erreichen.

Die Schutzbedarfsanalyse im ISMS ist ein wichtiger Bestandteil des IT-Asset-Managements. Sie hilft dabei, IT-Assets zu priorisieren zu und so einen angemessenen Sicherheitslevel für die IT-Ressourcen zu bestimmen. Dabei ist ein Top-down-Vorgehen empfehlenswert: Ausgehend von Managementprozessen über Kernprozesse bis hin zu den unterstützenden Prozessen werden zuerst Primary Assets ermittelt und darauf aufbauend die unterstützenden Secondary Assets. Weiter „unten“ in dieser Assetstruktur können dann bei Bedarf Elemente der bereits vorhandenen CMDB integriert werden.

Assets sind Informationswerte, die für eine Organisation einen potenziellen oder tatsächlichen Wert darstellen und im Rahmen von Geschäftsaktivitäten genutzt werden.

Ein Asset ist also jede finanziell wertvolle Komponente, die zur Bereitstellung eines IT-Produktes oder zur Erbringung eines IT-Services beitragen kann. Man unterscheidet zwischen Primary und Secondary Assets.

Primary Assets fassen alle Werte und Prozesse zusammen, die Informationen in sich tragen und somit unbedingt zu schützen sind. Primary Assets können etablierte Prozesse oder Know-how sein, aber auch physische Gegenstände wie Dokumente, Prototypen oder Modelle. Rein digitale Assets sind ebenso möglich (Dateien, Datenbanken ...). Der eigentliche Wert steckt im Primary Asset.

Secondary Assets hingegen bezeichnen Systeme (logische und physische), digitale Komponenten, Inventargegenstände oder Ähnliches, welche für die Verarbeitung, Speicherung oder Bereitstellung von Primary Assets benötigt werden. Dies können zum Beispiel Server, Applikationen, Rechenzentrum sein.

Die Schutzbedarfsanalyse dient der strukturierten Zuweisung von Schutzbedarfen für jedes einzelne Asset. Dabei muss die Wirtschaftlichkeit stets mitbeachtet werden, da ein zu geringer Schutz Risiken birgt, ein Überschutz hingegen unnötige Kosten verursacht. Schutzbedarfsanalysen werden regelmäßig durchgeführt, da sich die Bewertungskriterien oder die Ausgangslage im Laufe der Zeit ändern können. So können beispielsweise neue Compliance- oder Gesetzesvorgaben gelten, neue Prozesse eingeführt oder neue Technologien verwendet werden, die Einfluss auf bestehende Assets haben.

Ziel der Schutzbedarfsanalyse im OMNITRACKER Asset Management ist es nun, die strikte Vererbung eines zu teuren Schutzbedarfs zu unterbrechen, indem beispielsweise Voraussetzungen erfüllt werden, die den Schutzbedarf punktuell senken: Das Rollen- und Berechtigungskonzept einer OMNITRACKER-Applikation kann zum Beispiel die Vertraulichkeit „Sehr hoch“ sicherstellen, da nicht autorisierter Zugriff aufgrund der eingeloggten Rolle verhindert wird. Eine weitere Vererbung der Vertraulichkeit „Sehr hoch“ auf andere unterstützenden Assets unterhalb der OMNITRACKER-Applikation ist somit nicht notwendig.