Fysieke apparaten en systemen binnen de organisatie worden geïnventariseerd
Maatregel
Een inventaris van bedrijfsmiddelen die verband houden met informatie en informatieverwerkende faciliteiten binnen de organisatie dient te worden gedocumenteerd, beoordeeld en geüpdatet wanneer zich wijzigingen voordoen.
Richtlijn
Deze inventaris omvat vaste en draagbare computers, tablets, mobiele telefoons, PLC's (Programmable Logic Controllers), sensoren, actuatoren, robots, bewerkingsmachines, firmware, netwerkschakelaars, routers, voedingen en andere netwerkcomponenten of -apparaten.
Deze inventaris moet alle bedrijfsmiddelen omvatten, ongeacht of ze verbonden zijn met het netwerk van de organisatie.
Het gebruik van een hulpmiddel voor het beheer van IT bedrijfsmiddelen kan worden overwogen.