---
title: "Asset-Register: die Werte, die geschützt werden sollen"
description: "Ein ISMS beginnt mit der Frage, was zu schützen ist. Was ins Verzeichnis der Informationswerte gehört und wie Schutzbedarf daran hängt."
canonical: "https://www.dsb-datenschutz.de/software/features-asset-register/"
---

# Asset-Register

Ein Informationssicherheitsmanagementsystem beginnt nicht mit Maßnahmen, sondern mit einer Liste: Was gibt es überhaupt zu schützen? Das **Asset-Register** ist diese Liste – und der Schritt, der beim Aufbau am häufigsten übersprungen wird, weil er unspektakulär aussieht.

## Was ein Wert ist

Nicht nur Hardware. Erfasst werden **Informationen** (Kundendaten, Konstruktionsunterlagen, Verträge, Quelltext), **Systeme und Anwendungen**, **Dienstleistungen**, teils auch **Räume und Geräte** – und, häufig vergessen, **Wissen, das an Personen hängt**.

Je Wert werden festgehalten: wofür er gebraucht wird, wer für ihn zuständig ist, und wie schutzbedürftig er ist.

Der Punkt mit der Zuständigkeit ist der wichtigste und der unbequemste. Für jeden Wert braucht es eine Person, die über seine Einstufung und seine Nutzung entscheidet – üblicherweise die Leitung des Bereichs, in dem er entsteht. Ohne benannte Eigentümerschaft klassifiziert niemand, und das Register veraltet ab der ersten Woche.

## Der Schutzbedarf in drei Richtungen

Bewertet wird nach **Vertraulichkeit** (wer darf es wissen), **Integrität** (was passiert bei unbemerkter Veränderung) und **Verfügbarkeit** (was passiert, wenn niemand darankommt).

Diese drei fallen häufiger auseinander, als man erwartet: Eine veröffentlichte Preisliste ist nicht vertraulich, aber ihre unbemerkte Veränderung wäre teuer. Ein Archivbestand ist hochvertraulich, seine kurzfristige Nichtverfügbarkeit dagegen unerheblich.

Aus der Einstufung folgen die Umgangsregeln – siehe [Datenklassifizierung](https://www.dsb-datenschutz.de/informationssicherheit/wissen-daten-klassifizierung/). Und aus ihr folgt, wo genauer hingesehen wird: Ein Wert mit hohem Schutzbedarf verdient eine eigene [Risikobetrachtung](https://www.dsb-datenschutz.de/software/features-risikoanalysen/), einer mit niedrigem nicht.

## Die Verbindung zum Datenschutz

Asset-Register und [Verarbeitungsverzeichnis](https://www.dsb-datenschutz.de/software/features-verarbeitungsverzeichnis/) verfolgen unterschiedliche Zwecke, greifen aber auf dieselbe Erhebung zu. Das Verzeichnis fragt, welche personenbezogenen Daten zu welchem Zweck verarbeitet werden; das Register fragt, welche Werte in welchen Systemen liegen und wie schutzbedürftig sie sind.

Wer beide getrennt aufbaut, befragt dieselben Fachbereiche zweimal zu denselben Systemen. Das ist der häufigste vermeidbare Aufwand beim parallelen Aufbau von Datenschutz und Informationssicherheit.

## Grenzen

**Ein Register ist keine Inventarliste.** Es geht nicht um Seriennummern und Abschreibungswerte, sondern um Schutzbedarf. Wer es mit der Anlagenbuchhaltung verwechselt, erzeugt Umfang ohne Nutzen.

**Vollständigkeit ist nicht das erste Ziel.** Ein Register mit den dreißig wichtigsten Werten, das gepflegt wird, ist mehr wert als eines mit dreihundert, das niemand anfasst. Der Aufbau steht unter [ISMS aufbauen](https://www.dsb-datenschutz.de/informationssicherheit/aufbau-isms/).

## Kontakt

- Telefon: [+49 6188 99 04 36](tel:+496188990436)
- E-Mail: [office@dsb-datenschutz.de](mailto:office@dsb-datenschutz.de)
- Kontaktformular: [Anfrage senden](https://www.dsb-datenschutz.de/kontakt/#schreiben-sie-uns)
- [Demo vereinbaren](https://www.dsb-datenschutz.de/software/preise-demo/)