A.5.9 Inventarisatie van informatie en andere bedrijfsmiddelen
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Een inventaris van informatie en andere bedrijfsmiddelen, inclusief eigenaren, moet worden opgesteld en onderhouden.
Instructie
Om de informatie en andere bedrijfsmiddelen van de organisatie te identificeren teneinde hun informatiebeveiliging te behouden en de juiste eigendomstoewijzing te bepalen.
Implementatie
Harborn onderhoudt een uitgebreide inventarisatie van informatie en bedrijfsmiddelen via de Asset management-module in het Instant 27001 ISMS-platform. De inventarisatie omvat hardware (laptops, telefoons, printers, servers), verwijderbare opslagmedia, datacenter- en netwerkcomponenten, en data binnen systemen of clouddiensten. Waar mogelijk is de informatieclassificatie gekoppeld aan het bedrijfsmiddel.
Eigenaarschap van bedrijfsmiddelen is expliciet vastgelegd per middel. Bij softwareontwikkeling zorgt het gebruik van development chapters ervoor dat alle ontwikkeling en ontwerp wordt gedeeld binnen teams. Het vier-ogen-principe is van toepassing op alle codebases, waardoor geen individuele medewerker zelfstandig code of een systeem online kan zetten.
Klantmiddelen die door Harborn worden beheerd, vallen onder het Customer Loaned Assets Policy.
Certificaten van vernietiging (Certificates of destruction) zijn beschikbaar als bewijs van correcte afvoer van bedrijfsmiddelen.
Eigenaar van deze maatregel is de security officer. Controlefrequentie is jaarlijks, waarbij steekproeven worden genomen om te verifiëren of de inventarisaties actueel zijn en of bij recente in- en uitdiensttreding de administratie correct is bijgewerkt.
Gerelateerde documenten
Monitoring
| Frequentie | Verantwoordelijke | Instructie |
|---|---|---|
| Jaar | Security Officer | Neem steekproeven om te controleren of de bedrijfsmiddeleninventarissen actueel zijn. Raadpleeg HR om te controleren of laptop/telefoon van recent aangenomen of vertrokken medewerker correct is geadministreerd. |