ISO 27001 vraagt in A.5.9 een inventaris van informatie en bijbehorende middelen met een eigenaar, in A.5.12 een classificatie en in A.8.13 dat back-ups regelmatig worden getest. ISO 22301 vraagt in 8.2.2 inzicht in de middelen die kritieke activiteiten nodig hebben. In de praktijk is het assetregister een spreadsheet die achterloopt op de werkelijkheid. Normy maakt er een register van: per asset het soort, de eigenaar, de beheerder of leverancier, de classificatie voor beschikbaarheid, integriteit en vertrouwelijkheid (de klasse rekent zelf), of er persoonsgegevens in zitten, in welke processen hij wordt gebruikt en hoe de back-up is geregeld met de laatste restore-test. Een asset zonder recente restore-test staat op het dashboard; het einde van de levensduur of het contract krijgt een herinnering.
Zo ziet het eruit
Dezelfde kolommen, statussen en waarschuwingen als in de app. Wat het register uitrekent, is gemarkeerd.
NormyAssets- Asset
- ERP-systeem
- Soort
- Applicatie of SaaS
- Eigenaar
- Joris Bakker
- Beheerder (intern of leverancier)
- Leverancier
- Locatie of leverancier
- Datacenter in de EU
- Beschikbaarheid
- Hoog
- Integriteit
- Hoog
- Vertrouwelijkheid
- Midden
- Klasseuitgerekend door Normy
- Hoog
- Persoonsgegevens
- Ja
- Gebruikt in processen
- Orderverwerking, inkoop, facturatie
- Back-up
- Dagelijks
- Bewaartermijn back-up
- 30 dagen
- Laatste restore-test
- 27-08-2025
Voorbeeldgegevens. Klik op een asset om de velden te zien.
Wat het register voor je doet
- Rekent zelfKlasse: dat vul je niet in, dat rekent het register uit volgens een vaste regel. Ook bij een voorstel van de AI rekent het register, niet de AI.
- Herinnert je op tijdOp het veld einde levensduur of contract krijg je vooraf en op de dag zelf een herinnering. In de lijst kleurt de datum amber binnen dertig dagen en rood als hij voorbij is.
- In één beeldEen kwadrant zet elke regel uit op vertrouwelijkheid en beschikbaarheid, zodat je ziet waar je aandacht heen moet.
- Van asset naar actieMaak vanuit een asset direct een actie. Titel en omschrijving neemt Normy over, jij kiest eigenaar en datum.
- Iedereen ziet zijn eigen werkZet een collega als eigenaar op een asset, en die ziet hem terug in Mijn werk, naast zijn acties en doelstellingen.
- Snel terugvindenZoek op elk woord in een asset en filter op status, zodat je ook in een lang register meteen ziet wat openstaat.
- Jij bepaalt wie wat magMet profielen stel je per register in wie mag lezen en wie mag bewerken. Wie alleen mag lezen, ziet het register zonder knoppen om iets te wijzigen.
Klasse rekent zelf
Vul beschikbaarheid, integriteit en vertrouwelijkheid in; de hoogste score bepaalt de klasse en de plek in het kwadrant.
Startset via AI
Normy stelt de belangrijkste applicaties, systemen, middelen en informatie voor die bij jouw sector horen. Jij schrapt en scherpt aan.
Back-up met bewijs
Per asset de frequentie, de bewaartermijn en de laatste restore-test. Zonder test in twaalf maanden zie je het op het dashboard.
Gekoppeld aan BIA en oefeningen
Koppel een asset aan de BIA-regels van de processen die erop draaien en aan de restore-test die hem beproeft. Zo sluit de keten van asset tot oefening.
Wat leg je vast in het register assets?
- Asset
- Soort
- Eigenaar
- Beheerder (intern of leverancier)
- Locatie of leverancier
- Beschikbaarheid
- Integriteit
- Vertrouwelijkheid
- Klasse
- Persoonsgegevens
- Gebruikt in processen
- Back-up
- Bewaartermijn back-up
- Laatste restore-test
- Einde levensduur of contract
- Opmerking
Zo werkt het
- 1
Het register staat klaar
Zodra je met ISO 22301, ISO 27001, ISO 27701 of een verwante norm werkt, staat Assets in je menu, met de velden en statussen die de norm vraagt.
- 2
Leg je eerste assets vast
Vul in wat je weet. Verplicht is alleen wat de regel herkenbaar maakt; de rest vul je later aan.
- 3
Laat het register rekenen
Terwijl je invult, rekent het register mee en waarschuwt het als iets niet klopt of over datum is.
- 4
Houd het bij
De lijst en je herinneringen laten zien wat aandacht vraagt. Bij de audit staat je bewijs op één plek, naast je andere registers.
Gekoppeld aan
Vanuit een asset leg je een koppeling naar deze registers. Een signaal aan de ene kant zie je aan de andere kant terug.
Veelgestelde vragen
Alles waar je processen van afhangen en wat een auditor terug wil zien: informatie (klantdata, personeelsdata, contracten), applicaties en SaaS, servers en cloudomgevingen, werkplekken en mobiele apparaten, netwerk, fysieke middelen, diensten van leveranciers en locaties. Per asset een eigenaar, een classificatie en de back-upregeling.
Beschikbaarheid, integriteit en vertrouwelijkheid, elk Laag, Midden of Hoog. Beschikbaarheid: hoe erg is uitval? Integriteit: hoe erg zijn foute gegevens? Vertrouwelijkheid: hoe erg is inzage door onbevoegden? De hoogste van de drie is de klasse van de asset.
De BIA bepaalt per proces hoe lang uitval mag duren; de assets zijn de middelen waar dat proces van afhangt. In Normy koppel je ze aan elkaar, zodat je bij een storing direct ziet welke processen geraakt zijn en welke hersteldoelen gelden.
Ja. De leverancier beheert de dienst, maar jouw organisatie blijft verantwoordelijk voor de classificatie, de toegang en de vraag of de leverancier de back-up en het herstel geregeld heeft. Zet de leverancier als beheerder en de back-up op Bij leverancier.
In de EU, per organisatie afgeschermd.
Voor deze normen
Stap 1 van 5 in de keten van continuïteitsmanagement
Van asset tot oefening hangt continuïteit aan elkaar: de assets dragen de processen, de BIA bepaalt wat eerst terug moet, het plan zegt wie wat doet, en de oefening bewijst dat het werkt. Bekijk de hele keten →
Hierna →
Bedrijfsimpactanalyse
Wat mag hoe lang uitvallen?
Dit register is er één van vele. Bekijk alle registers per norm →
Plan een kennismaking
Liever even samen kijken?
Laat je gegevens achter, dan hoor je dezelfde werkdag van ons. In twintig minuten laten we zien wat Normy doet voor jouw norm, en bespreken we waar je nu staat. Geen verkooppraatje, en je hoeft niets voor te bereiden.
Reactie
Dezelfde werkdag, met een paar tijdstippen
Liever zelf kijken? Maak alvast een gratis account en laat je eerste hoofdstuk kosteloos beoordelen.