Bedrijfsmiddelen
Laatst gecontroleerd op
Bedrijfsmiddelen toont de apparaten, systemen, applicaties, gegevensopslag en andere middelen waar je organisatie op leunt, met eigenaar, leverancier, kriticiteit en of er persoonsgegevens of gevoelige gegevens in zitten.
Waarom dit je organisatie beschermt
Je kunt alleen beschermen wat je kent. Weet niemand dat een oude testserver nog een kopie van de klantdatabase bevat, dan patcht of verwijdert ook niemand hem. Een lijst met bedrijfsmiddelen, elk met een eigenaar, laat zien waar een incident schade kan doen en wie in actie moet komen. Beheersmaatregel 5.9 uit Annex A van ISO 27001 verwacht dat je weet welke informatie je hebt en waar die staat, en dat elk onderdeel een eigenaar heeft.
Stappen
- Open Bedrijfsmiddelen in de groep Organisatie.
- Klik op Bedrijfsmiddel aanmaken.
- Vul de Naam in en kies de Soort. Kriticiteit staat op Normaal; pas het aan als dat nodig is.
- Kies een Eigenaar uit Mensen en vul Leverancier en Omgeving in als die van toepassing zijn.
- Zet Bevat persoonsgegevens of Bevat gevoelige gegevens aan waar dat klopt, en klik op Aanmaken.
- Gaat het om een nieuw systeem, kies dan op zijn regel Taken voor systeem klaarzetten om de vervolgtaken aan te maken.
- Gebruik je iets niet meer, kies dan Uit gebruik nemen, vul de Datum uit gebruik in en klik op Verzenden.
De lijst toont per bedrijfsmiddel de Naam met de omschrijving, de Soort, de Eigenaar, de Leverancier, de Omgeving, de Kriticiteit, of het Bevat persoonsgegevens of Bevat gevoelige gegevens, en de Status. Je kunt filteren op Soort, Kriticiteit en Eigenaar.
De velden
- Soort Apparaat, Systeem, Applicatie, Gegevensopslag, Dienst, Account, Locatie of Overig.
- Eigenaar De persoon die voor dit middel aanspreekbaar is: wie over toegang beslist en zorgt dat het onderhouden wordt.
- Leverancier Wie het levert, bijvoorbeeld je cloudpartij of de maker van een SaaS-tool. Dit is vrije tekst; de leveranciers zelf leg je vast bij Leveranciers.
- Omgeving Waar het draait of staat, bijvoorbeeld productie, test of kantoor.
- Kriticiteit Laag, Normaal, Hoog of Kritiek. Gebruik het om te bepalen waar je als eerste kijkt als er iets misgaat.
- Aangeschaft op Wanneer je het kocht of in gebruik nam.
Taken
De pagina van een bedrijfsmiddel heeft een onderdeel Taken met de taken die eraan gekoppeld zijn. Taken voor systeem klaarzetten maakt de taken uit de taaksjablonen aan, zoals vastleggen wie toegang krijgt en hoe er een back-up wordt gemaakt. Met Taak aanmaken voeg je zelf een vervolgstap toe.
Als het niet lukt
Ik zie Bedrijfsmiddel aanmaken, Uit gebruik nemen of Taken voor systeem klaarzetten niet
Voor deze acties heb je bewerkrechten voor de module Organisatie nodig. Eigenaren en leden hebben die; een adviseur alleen als de eigenaar van de workspace ze geeft. Alleen eigenaren en leden kunnen een bedrijfsmiddel verwijderen.
Een bedrijfsmiddel dat uit gebruik is, staat nog in de lijst
Dat is de bedoeling. Het blijft zichtbaar met de status Uit gebruik sinds en de datum, zodat je altijd kunt zien wat je gebruikte en wanneer dat stopte.
De lijst toont minder dan ik verwacht
Kijk of er een filter op Soort, Kriticiteit of Eigenaar aan staat en haal het weg.
De keuzelijst Eigenaar is leeg
Eigenaren kies je uit Mensen. Voeg de persoon daar eerst toe.
Schermen waar dit over gaat
- Bedrijfsmiddelen