Aktiver
Når vi taler om aktiver i denne sammenhæng, mener vi hovedsageligt aktiver relateret til IT i din virksomhed. Det kan omfatte hardware, såsom bærbare computere og mobile enheder. Derudover kan det omfatte de IT-tjenester, I bruger i din virksomhed, såsom interne kommunikationssystemer (f.eks. Microsoft Teams of Slack) eller kundeorienterede tjenester som virksomhedens hjemmeside. Udover IT-aktiver har vi inkluderet medarbejdere som et aktiv, da de har stor indflydelse på jeres IT-sikkerhed. Vi skriver om dette i vores e-bog, hvis du vil læse mere.
Hvis I gør brug af asset-management, kan I bruge dette dokument som reference. Man behøver ikke at angive alle aktiver, men man kan vælge at starte med at fokusere på de vigtigste eller mest almindeligt anvendte.
Kort beskrivelse af aktiver
Denne kolonne bruges til at beskrive, hvad der menes med det aktiv, der er angivet. Nogle gange er aktiverne selvforklarende, og andre gange kræver de uddybning eller yderligere definition. Når vi f.eks. angiver medarbejdere som et aktiv, kan vi definere dem som både fuldtids- og deltidsansatte. Du kan også definere, hvem der ikke er omfattet, f.eks. konsulenter, der fungerer som eksterne rådgivere for virksomheden, men som ikke officielt er en del af virksomheden.
Afdeling
Definering af hvilken ejeren af aktivet er vigtig, da den forbereder virksomheden på, hvem der er ansvarlig, hvis problemer skal løses. Til at starte med kan det give dig en bedre forståelse eller en genopfriskning af hver afdelings eller underafdelings ansvar. Derudover hjælper det virksomheden med at reagere hurtigere, når der er en risiko.
Vi anbefaler dog ikke at bruge for meget tid på denne kolonne, da ejeransvar nemt kan overlappe mellem afdelinger og ændre sig over tid. Vi anbefaler, at du får en generel forståelse og er fleksibel, når problemet skal løses.