Hvordan går håndtering av eiendeler i henhold til NIS 2 artikkel 12.2 og ISO 27001 utover en enkel liste?
I dagens samsvarslandskap handler ikke «håndtering av eiendeler» lenger om å krysse av en liste over maskinvare. Det er det levende bindevevet i organisasjonens risikoprofil. I henhold til NIS 2 artikkel 12.2 og ISO/IEC 27001:2022 (særlig A.5.9, A.5.10, A.7.10) er håndtering av eiendeler definert som et enhetlig, oppdatert regime som spenner over maskinvare, data, SaaS, skyplattformer, driftsteknologi og eldre systemer. Moderne regulatorer – ENISA, nasjonale myndigheter og sertifiseringsorganer – krever nå bevis på at alle eiendeler ikke bare er oppført, men klassifisert, tildelt en ansvarlig eier, kartlagt til sitt policymiljø, sporet gjennom hver livssyklushendelse og koblet til risikoregistre i sanntid.
Risikoen er ikke hva du sporer, men hva du ikke sporer. Synlighet er samsvar; alt mindre er en belastning.
Kontraster dette med det gamle paradigmet med statiske aktivalister, der poster ble oppdatert kvartalsvis – ofte bare når revisjonssesongen nærmet seg. I dag avhenger samsvar av et kontinuerlig oppdatert register drevet av live arbeidsflyter. Hvert aktivum, enten fysisk eller virtuelt, er direkte tilordnet en eier og driftskontroller, statusen er klar for eksport i sanntid og kan filtreres av revisorer på et øyeblikks varsel (ENISA-veiledning).
ISMS.online akselererer denne tilnærmingen ved å transformere håndtering av eiendeler til en dynamisk ryggrad – som automatisk kobler anskaffelses-, tildelings-, overførings- og avhendingshendelser til policygodkjenninger, risikovurderinger og bevislogger. Dette lukker blindsoner knyttet til samsvar, reduserer revisjonstretthet og tilbyr en revisjonsklar ansvarlighetskjede.
Hva er de viktigste manglene som avdekkes av NIS 2, og hvorfor mislykkes de fleste aktivaregistre under revisjon?
De typiske manglene i registre over eldre eiendeler blir tydelige under gransking i henhold til NIS 2 og ISO 27001. De fleste avvikene stammer fra tre vedvarende kilder: uregistrerte «skyggeeiendeler», manglende sporbarhet av eierskap og fragmenterte bevisspor.
De reelle risikoene ved skyggeaktiva og foreldreløse aktiva
Uregistrerte SaaS-pålogginger, midlertidige skyarbeidsbelastninger, mobile endepunkter og forlatte sikkerhetskopier unnslipper ofte statiske lister. Moderne angrepsflater endres daglig – hvis registeret ditt er hengende, er du rett og slett ikke klar over eksponeringspunktene. NIS 2 gjør det klart: fullstendighet og aktualitet er ikke «kjekt å ha» – de er ikke noe å forhandle om.
- Skyggeaktiva: Uovervåkede SaaS-verktøy, uavhentet skylagring eller enheter som utstedes i all hast blir den «myke undersiden» for brudd eller mislykkede revisjoner.
- Foreldreløse oppføringer: Utdatert utstyr, glemte databaser eller utgåtte virtuelle maskiner blir ofte liggende liggende i systemet og tilslører den reelle risikoen.
Forskjellen mellom en bestått revisjon og et sikkerhetsbrudd er ofte en enhet eller innlogging som ingen visste fortsatt var aktiv. (NCSC Asset Management)
Eierskap uten tvetydighet
Revisorer og regulatorer insisterer nå på at alle eiendeler har en navngitt, ansvarlig eier – ingen «delte» eller generiske attribusjoner. Manglende eierskap betyr manglende ansvar; uklarheter finner magneter.
Bevis som overlever gransking
Sjekklister forsvinner under direkte avhør. Revisorer ønsker å se digitale signaturer, rollebaserte godkjenninger og tidsstemplede endringslogger for hver viktige livssyklushendelse – ikke etterpå, men på forespørsel under en gjennomgang. Uten disse er kontrollene performative, ikke beskyttende.
Mestre NIS 2 uten regnearkkaos
Sentraliser risiko, hendelser, leverandører og bevis på én ren plattform.
Hvordan tester regulatorer og revisorer håndtering av eiendeler – og hvilke bevis ønsker de?
Når en ekstern revisor eller regulator går gjennom ISMS-systemet ditt, er de ikke ute etter en statisk «inventar». De krever en dynamisk, filtrerbar og fullt sporbar strøm av hendelser knyttet til eiendeler – fra anskaffelse via bruk til utrangering. Gullstandarden er rask respons i sanntid: du bør kunne avdekke ethvert eiendels nåværende status, eier, risikoklassifisering, livssyklusfase og kontrollkoblinger i løpet av sekunder, ikke timer eller dager.
Revisjonsbordets innsatser
| Forventning | Operasjonalisering – hvordan bevise det | ISO/IEC 27001 / Vedlegg A Referanse |
|---|---|---|
| **Totalt omfang av eiendeler** (maskinvare, SaaS, data, sky) | Felt i aktivaregisteret: type, klassifisering, eier, risiko | A.5.9, A.5.12, A.5.13 |
| **Eierskapskobling** | Navn + rolle, tilordnet bruk/logger, digital signering | A.5.10, A.5.15, A.7.10 |
| **Fullstendig bevis** | Tidsstemplede logger, sporing av livssyklusendringer, godkjennings-e-signaturer | 7.5.3, A.8.15, A.8.17, 10.1 |
Live «gjennomgang»-utfordringen
- Spor statusen til eiendeler når som helst i livssyklusen, med alle policytildelinger, godkjenninger og overleveringer digitalt dokumentert.
- Filtrer etter avdeling, lokasjon, risikonivå eller kontroll for å svare på revisors spørsmål på et øyeblikk.
- Fremhev hvilke eiendeler som er for sent for gjennomgang eller avhending – og vis ikke bare samsvar, men også proaktiv styring.
Hver av disse forventningslinjene må enkelt utføres under en revisjon på stedet eller eksternt. I ISMS.online er filtre og eksporter aktive, og revisjonspakker genereres på få minutter – og hvert aktivum knyttes til kontrollreferansene, koblet bevis og eierens digitale signering.
Hvordan bør du kartlegge alle eiendeler til kontroller, risiko og bevis – ikke bare spore en liste?
Passiv sporing er dødvekt: dynamisk aktivastyring kobler alle aktiva til risikovurderingen, gjeldende retningslinjer, kontrollkrav og rollebaserte godkjenninger innenfor et enhetlig ISMS. Dette er viktig ikke bare for vellykkede revisjoner, men også for operativt forsvar – fordi ufullstendig kartlegging er lik uhåndtert risiko.
Kartlegging av eiendeler i den virkelige verden i praksis
- Innføring av et endepunkt (f.eks. ny bærbar PC): utløser registeroppdatering, eiertildeling og knytter det til bruks-, rettighets- og sikker avhendingspolicyer. Risikonivået angis, og eieren varsles for innføringstrening eller gjennomgang av policyer.
- Registrering av SaaS-system: Mandaterer tildeling av eier og bruker, registrerer hvilke policyer som gjelder og logger alle eskaleringer eller avregistreringer av rettigheter.
- Bevis følger automatisk med – hver redigering, eieroverføring og policyhendelse logges og tidsstemplet, noe som danner en forsvarlig sporbarhetskjede.
Sporbarhetstabell: Livssyklushendelser til bevis
| Hendelse (utløser) | Oppdatering om risiko/kontroll | ISO-kontroll | Bevis loggført |
|---|---|---|---|
| Eiendomsanskaffelse | Endepunktsrisiko, eier | A.5.9, A.5.10 | Register + digital signering |
| Eierskifte | Tilgangsgjennomgang/revisjon | A.5.11, A.5.15, A.7.10 | Godkjennergodkjenning, oppdaterte tilgangslogger |
| Sikker avhending | Risiko for datalekkasje | A.7.10 | Ødeleggelseslogg, signering |
Disse kartleggingene lar deg svare på «hvem gjorde hva, når, med hvilke eiendeler – under hvilke kontroll og retningslinjer» på et øyeblikks varsel. Revisorer og styrer øker tilliten når de ser dette nivået av klarhet.
En ressurs som ikke er synkronisert med kontrollene sine er ikke bare en samsvarsrisiko – det er en potensiell hendelse som venter på å skje. (ENISA, 2023)
Vær NIS 2-klar fra dag én
Lanser med et velprøvd arbeidsområde og maler – bare skreddersy, tildel og gå.
Livssyklusdrevet aktivaforvaltning: Hvilke trinn er påkrevd for vugge-til-grav-kontroll?
Livssyklusbasert aktivahåndtering er der aktivahåndtering setter sitt krav under NIS 2. Hver fase, fra anskaffelse til endelig avvikling, krever utløsbare arbeidsflyter, rollebaserte tildelinger og loggede godkjenninger.
Fra vugge til grav-flyt: Hva kreves i hvert trinn
- Oppkjøp: Eiendelen registreres umiddelbart, merkes med eier og klassifisering, før operativ bruk.
- Aktiv bruk: Hver overlevering, eskalering/reduksjon av rettigheter eller konfigurasjonsendring logges. Automatiserte påminnelser sikrer regelmessig gjennomgang.
- Overføring/tildeling: Eierskapsendringer (inkludert avganger eller rollebytter) fører til digitale godkjenninger og oppdateringer av tilknyttede risiko-/anvendelsesfelt.
- Avhending/pensjonering: Logger for sikker destruksjon eller avvikling må vise dobbel godkjenning og lenke til tilsvarende poster for datasletting og tilbakekalling av rettigheter.
Med ISMS.online utløser hver livssyklushendelse en tildeling, et varsel og en rolleverifisert godkjenning – og etterlater et uutslettelig, eksporterbart revisjonsspor. Aktiva kan aldri forsvinne utenfor systemet uten eksplisitt, loggført handling.
Tabell for bro mellom livssyklusbevis
| Scene | Obligatorisk trinn | Bevis opprettet |
|---|---|---|
| Søk | Eiertildeling, klassifisering | Brukerregister, kjøpslogg, eierens e-signatur |
| Bruk | Policy-/hendelseslogg, periodisk gjennomgang | Gjennomgangslogger, eierbekreftelser |
| Pensjonere/avhende | Dobbelt godkjenning, destruksjon signert | Destruksjonslogg, sporbarhetskjedefil |
Hvordan består EU-firmaer med høy ytelse stikkprøvekontroller fra tilsynsmyndighetene for håndtering av eiendeler?
Erfarne organisasjoner bruker sine ISMS-systemer til å demonstrere den levende tilstanden til kapitalforvaltning. Slik gjør vellykkede EU-bedrifter det bedre under gransking fra regulatorer:
- Live-register med full livssykluskartlegging.: Alle ressurser, inkludert skyen og SaaS, er innenfor ett enkelt, filtrerbart system, tilordnet til policyer, risikonivåer og kontroller.
- Chain-of-custody-logger kan eksporteres på forespørsel.: Digitale revisjoner reduserer gjennomgangstiden; regulatorer ser historikk, ikke bare nåværende tilstand.
- Administrasjonsdashboards viser fullstendighet for ansatte, eiendeler og kontroller.: Manglende situasjoner og forsinkelser blir varslet proaktivt – ikke som overraskelser i revisjonen.
Det enkleste revisjonsspørsmålet er det du kan svare på nå – med bevisene for hånden og knyttet til kontroller.
ISMS.online-superbrukere genererer revisjonspakker etter aktivumstype, eier eller kritisk funksjon – eksportert i batch med signaturer og tidslinjer. Disse pakkene danner grunnlaget for å demonstrere samsvar eller svare på forespørsler fra regulatoriske datasubjekter og bruddundersøkelser.
Alle dine NIS 2, alt på ett sted
Fra artikkel 20–23 til revisjonsplaner – kjør og bevis samsvar, fra ende til ende.
Hvorfor manuelle registre er foreldet – og hvordan ISMS.online automatiserer revisjonsklar håndtering av eiendeler
Skiftet går fra manuelt, regnearkdrevet slit til automatisert, kontinuerlig dokumentasjonsbygging. ISMS.online erstatter frakoblede lister, e-postoverføringer og muntlige godkjenninger med en integrert samsvarsplattform.
Vår automatiseringstilnærming
- Importer ressurser fra eksisterende lister eller via API; umiddelbar tildeling og nødvendige godkjenninger utløses for hver ny oppføring.
- Viktige livssyklusoverganger (problem, rolleendring, avhending) gir rask gjennomgang av retningslinjer og oppdatering av bevislogg.
- Eierskap og historikk kartlegges fremover for hvert aktivum, noe som sikrer at det ikke finnes skyggeoppføringer, foreldreløse data eller datarester.
- Eksportfiltre lar deg pakke bevis for revisorer etter eiendelstype, eier, livssyklusfase eller kontrollkobling.
Angst for kapitalforvaltning forsvinner når ISMS-systemet ditt avdekker alle hendelser, eiere og retningslinjer – ikke flere oversett trinn eller kavling under revisjon. (ENISA, 2023)
Timer som tidligere ble brukt på å «rydde opp» i aktivaregisteret i ettertid, blir overskudd til reelle risikoforbedringer – økt driftssikkerhet og beståttrater for revisjoner.
Den revisjonsklare samsvarsløkken: Gjør håndtering av eiendeler til ditt samsvarsgrunnlag
Når aktivaregimet ditt oppfyller forventningene til regulatorer og revisorer fra starten av – dokumenteres, kartlegges og samsvarsskalaer for hver enhet, system, SaaS-innlogging og skyplattform – leverer ISMS.online ikke bare et levende aktivaregister, men et kartlagt miljø der kontroller, retningslinjer og digital dokumentasjon beveger seg i forretningshastighet.
Moderne samsvar betyr å ha et aktivt, kartlagt og eksportklart aktivamiljø som kobler sammen kontroller, reduserer risiko og lar revisjoner bli en formalitet, ikke en brannøvelse.
Gjør håndtering av eiendeler om til en tillitsakselerator: Benchmark din nåværende tilstand, testkjør live-eksporter og se hvordan ISMS.online tetter hull fra dag én.
Koble deg til nå for en gjennomgang av den virkelige verden eller nedlastbare revisjonsklare maler – se håndteringen av eiendeler bli forvandlet til en konkurransedyktig, varig og revisjonsbevist samsvarsfordel.
Ofte Stilte Spørsmål
Hvem setter reglene for håndtering av eiendeler i henhold til NIS 2 artikkel 12.2 og ISO 27001, og hva betyr dette i praksis?
Håndtering av eiendeler er ikke overlatt til tolkning – det defineres i fellesskap av din regulator under NIS 2 (oftest en nasjonal myndighet for cybersikkerhet) og av det globalt anerkjente ISO/IEC 27001:2022-rammeverket. Denne doble myndigheten gjør håndtering av eiendeler til en obligatorisk, reviderbar disiplin for organisasjoner på tvers av regulerte sektorer i EU og alle ISO 27001 -sertifiserte selskaper over hele verden. Standarden krever at du registrerer, klassifiserer, tildeler, overvåker og til slutt avhenter alle informasjonsressurser: ikke bare IT-maskinvare, men sky- og SaaS-kontoer, tredjepartsenheter, proprietær programvare, forretningskritiske data, medier og til og med fysiske dokumenter.
Ekte samsvar betyr at alle eiendeler er synlige, alle eiere ansvarlige, og at hver aktivitet – fra onboarding til avhending – skaper et sporbart, digitalt bevisspor.
Ansvaret deles. Ledere og styremedlemmer (dataeiere, IT-sjefer) fastsetter styring og retningslinjer, men IT-/sikkerhets- og forretningsprosesseiere må holde registre oppdatert, hendelser logget og kontroller kartlagt i alle livssyklusfaser. Det betyr at regulatorer og revisorer forventer at organisasjonen din demonstrerer et levende system – ikke en statisk liste, men et oppdatert, rollekartlagt register koblet til retningslinjer og kontroller, klart for eksport og detaljdetaljering i sanntid.
Viktige kontrollpunkter i livssyklusen som regulatorer forventer:
- Oppkjøp: Ingen eiendel settes i drift uten registeroppføring og navngitt eierskap.
- Aktiv bruk: Tildeling, tilgang og policybekreftelse logges digitalt.
- Overføring/avhending: Hver bevegelse eller ødeleggelse etterlater en reviderbar signatur, med eksplisitt godkjenning.
- Foreldreløse barn/unntak: Ikke-tilordnede eiendeler oppdages raskt og risikobehandles – de ignoreres aldri.
Utforsk ENISAs offisielle NIS 2-veiledning.
Hvilke eiendelstyper er inkludert, og hvordan bygger du en kompatibel, evidensklar prosess for eiendelsforvaltning?
Både NIS 2 og ISO 27001 krever inkludering av alle ressurser som kan påvirke informasjonssikkerheten , uavhengig av format eller teknologi. Dette betyr at prosessen din går langt utover bærbare datamaskiner eller servere – den dekker SaaS, skykontoer, eksterne/brukerenheter, tredjepartsressurser, kodebaser, driftsdata, papir og flyttbare medier.
Typiske eiendelskategorier og deres beviskrav
| Kategori | Eksempler | Bevis påkrevd |
|---|---|---|
| maskinvare | Bærbare datamaskiner, servere, telefoner | Register, eierlogger, tildelingsregistre |
| Sky/SaaS | CRM, produktivitetspakker | Konto-/klargjøringslogger, policykart |
| Papir/medier | Kontrakter, USB, rapporter | Håndtering av logger, destruksjonssertifikater |
| Tredjeparts/BYOD | Leverandør bærbare datamaskiner, hjemme-PC | Leverandørregister, samtykkelogger, tilgangsspor |
| Proprietær programvare | Tilpasset kode, verktøy | Kildekontroll, bruker-/gjennomgangslogger |
Fem viktige ting for revisjonssikker håndtering av eiendeler
- Registrer alt: Ingen eiendel brukes før den er registrert og tildelt.
- Bindende retningslinjer: Alle oppgaver inkluderer bekreftelse av digitale retningslinjer.
- Hendelsesloggutløsere: Enhver endring (eierskap, privilegier, plassering, avhending) oppretter en systemlogg.
- Bevis for avhending: Ødeleggelse eller overføring loggføres og signeres alltid; papirbaserte hendelser består ikke revisjon.
- Kontinuerlig gjennomgang: Regelmessige, automatiserte påminnelser sikrer at eiendeler og bevis aldri faller utenfor rekkevidde.
En kompatibel prosess tilpasser seg etter hvert som nye risikoer, kontroller eller aktivatyper dukker opp – aldri et ferdig regneark.
Hvor stryker de fleste organisasjoner i NIS 2- og ISO 27001-revisjoner av eiendeler, og hva er de skjulte fellene?
Revisjonsfeil kommer sjelden fra dramatiske forglemmelser – de kommer fra rutinemessige hull som akkumuleres. Eksterne revisorer og regulatorer ser disse hver måned:
- Skyggeaktiva: SaaS-verktøy, BYOD eller eldre kontoer som opererer utenfor det offisielle registeret eller uten tilordnede eiere.
- Foreldreløse/ikke-tildelte eiendeler: Enheter eller brukerkontoer som blir liggende igjen etter at ansatte har sluttet, sjelden oppdatert og utenfor vanlige gjennomgangssykluser.
- Manuelle stier: Avhending, tilgang eller overlevering håndtert via e-post eller papir – mangler fra digitalt register eller ikke signert ved handlingspunktet.
- Brudd policykjede: Viktige livssyklushandlinger (overføring, destruksjon) er ikke knyttet til kontroller eller godkjenning, noe som fører til brudd i revisjonskjeden.
- Tapte anmeldelser: Ressurser som ble hoppet over i rutinekontroller, spesielt etter organisasjonsendringer eller nye forskrifter.
Revisorer krever nå umiddelbar, filtrerbar registereksport som dekker eiendel, eier, tilordnet kontroll, policykobling og signerte hendelseslogger.
Den kritiske forskjellen mellom revisjonsklar og mislykket er å bevise at alle overføringer, privilegiendringer eller avhendingstrinn ble logget og autorisert – uten forsinkelser eller smutthull.
Klassiske revisjonsutløsere som avdekker svakheter:
- Bærbare datamaskiner tildelt eller fjernet «i nødstilfeller» fra bøkene.
- SaaS- eller skyverktøy utviklet av forretningsenheter, kun oppdaget ved uventet fakturering eller hendelse.
- Ødeleggelse av eiendeler bekreftet via chat/e-post, ikke i registeret.
- Foreldreløse etter at brukeren har gått ut, ikke gjennomgått.
- Alt bevismateriale i papirformat eller ad hoc-filer, umulig å filtrere eller eksportere.
Referanse:
Hvilke bevis vil revisorer og regulatorer kreve innen 2025, og hva kvalifiserer som «revisjonsklart»?
Innen 2025 må du produsere eksportklar digital dokumentasjon for alle eiendeler og alle livssyklushendelser – umiddelbart, filtrerbart og sporbart fra anskaffelse til destruksjon.
Krav til primære bevis
| Event | Registerlogget | Klar for skjerming/eksport? |
|---|---|---|
| Tildeling/eierskap | Ja | Ja |
| Bekreftelse av retningslinjer | Ja | Ja |
| Endring av tilgang eller privilegier | Ja | Ja |
| Overføring/avhending/destruksjon | Ja (dobbelt signering) | Ja |
| Hendelse, gjennomgang eller varsel | Ja | Ja |
Bevisene er ikke fullstendige med mindre de er:
- Digitalt lagret: E-post eller papir er ikke tilstrekkelig som primært bevis.
- Kartlagt ende-til-ende: Aktivum → Eier → Handling → Kontroll/policy → Signatur/tidsstempel.
- Omfattende: Inkluderer nye, overførte, gjennomgåtte, omfordelte eller pensjonerte eiendeler.
- Filtrerbar/eksporterbar: Styret, revisoren eller regulatoren kan skanne etter eiendel, hendelse eller eier på forespørsel.
Papirsjekklister kan utfylle, men kan ikke erstatte, systemlogger som reviderbart bevis.
Hvordan kobler topppresterende organisasjoner sammen eiendeler, kontroller, risikoer og bevis for å levere robusthet, revisjonsberedskap og tillit?
De beste teamene i klassen behandler ikke aktivaforvaltning som en silo – de kobler hvert aktivum til policyer, kartlagte kontroller , risikoregistreringer, brukerhendelser og hendelsesgjennomganger. Hvert nytt aktivum eller hver endring utløser ikke bare en logg, men en ringvirkning på tvers av alle sikringsdomener.
| Eksempel på ressurs | Eieren | Kontrollene som ble brukt | Livssyklusstatus | Bevis/bevis |
|---|---|---|---|---|
| Bærbar PC #3481 | J. Smith | A.5.9, A.5.10 | Registrert, i bruk | Registrer, oppgavelogg |
| Google Suite | Juridisk team | A.5.9, A.8.13 | Klargjort, gjennomgått | Registrering, kontologg, gjennomgang |
| Leverandør-PC | Marketing | A.5.9, A.7.7 | Sporet, under vurdering | Leverandørregister, dokumentasjon |
Hvordan sporbarhet håndheves i en kompatibel arbeidsflyt
| Avtrekker | Risikoinngang | Kontrollreferanse | Bevis påkrevd |
|---|---|---|---|
| Ny onboarding av ressurser | Registeret er oppdatert | A.5.9 | Tildeling, kontrollkart |
| Endring av privilegier | Tilgangsgjennomgang | A.5.10 | Signert logg, eksport |
| Ødeleggelse av eiendeler | Risiko for foreldreløshet flagget | A.5.11, A.7.10 | Sertifikat, signering |
| Mistet gjennomgang/påminnelse | Manglende overholdelse | A.5.10, A.5.11 | Systemlogg, oppføring |
Automatiserte ISMS-plattformer , som ISMS.online, samler disse koblingene som standard: hver registerhendelse, policytildeling, gjennomgang eller fjerning er knyttet til kontroller og kan hentes frem umiddelbart.
Hvordan kan du måle samsvar med regelverket for håndtering av eiendeler – og hva beviser at du virkelig er «revisjonsklar»?
Et revisjonsklart system for kapitalforvaltning sikrer at:
- Ingen ressurser – maskinvare, SaaS, leverandør, data, kode – er usynlige eller foreldreløse.
- Hver hendelse (tildeling, bruk, overlevering, gjennomgang, pensjonering) logges, signeres og kartlegges, med systempåminnelser som utløser gjennomganger.
- Hver kontroll eller policy som er tilordnet et aktivum, bekreftes digitalt og utløses for gjennomgang, aldri bare arkiveres.
- Registerstatus, rapporter og bevis kan eksporteres umiddelbart, sortert etter aktivum, eier, livssyklushendelse eller tilordnet kontroll, for å tilfredsstille enhver revisjons- eller styreforespørsel.
Rask egensjekk: Er du klar for revisjon?
- Er aktivaregisteret ditt komplett og aktivt, med alle aktiva tilordnet og kategorisert – inkludert tredjeparts, SaaS og BYOD?
- Skaper hver betydelig hendelse (eierskap, gjennomgang, ødeleggelse) en digitalt signert, tilgjengelig post?
- Blir anmeldelser og påminnelser logget og eksporterbare, og aldri overlatt til e-post eller hukommelse?
Team som går fra brannøvelser i revisjon til tillit i styrerom, er de som har skjermklare, fullstendig kartlagte og integrerte aktivaregistre – ikke regnearkskygger som venter på å bli fanget opp.
Med ISMS.online kan du masseimportere ressurser, automatisere påminnelser og gjennomganger, og utløse revisjonseksport – slik at revisjonsposisjonen din blir en kanal for trygghet, ikke angst.
ISO 27001:2022 revisjonsbro mellom forventninger og operasjonelle bevis
| Revisjonsforventning | Operasjonalisering | ISO 27001 / Vedlegg A Ref. |
|---|---|---|
| Alle eiendeler som er registrert/eid | Registrer + navngitt eier | A.5.9, A.5.10 |
| Alle arrangementer digitale, sporbare | Systemlogger + eksporterbare rapporter | A.7.10, A.5.11 |
| Kontroller/policyer krysstilordnet | Koblet register, policypakker | Alle kartlagte vedlegg |
| Aktiv gjennomgangs-/påminnelsesløkke | Automatiserte logger, signaturer | A.5.9, A.5.10 |
Eksempel på sporbarhet
| Avtrekker | Risikoinngang | Kontroll/SoA | Bevis loggført |
|---|---|---|---|
| Aktivum ombord | Registrere | A.5.9 | Tildeling, policy ACK |
| Eierskifte | Privatoppdatering | A.5.10, A.7.10 | Signert hendelse, logg |
| Ødeleggelse | Risiko for foreldreløse legemidler | A.5.11, A.7.10 | Sertifikat, signering, logg |
| Mistet anmeldelse | Manglende overholdelse | A.5.10, A.5.11 | Påminnelse, gjennomgangslogg |
Klar til å se en levende, revisjonsklar beviskjede?
Importer dine eiendelsdata, kjør en registereksport og opplev forskjellen mellom engstelig samsvar og tillit på styrenivå. Din neste vellykkede revisjon starter med å gjøre håndtering av eiendel til et system, ikke et lappeteppe.
