Das NIS2 Asset Management & Konfigurationsinventar ist eine vollständig auditfähige, praxisorientierte Checkliste zur Umsetzung der Anforderungen aus NIS2, ISO 27001, ISO 27002, ISO 19770, IEC 62443, BSI‑Grundschutz und den ENISA Asset Management Guidelines.
Sie deckt alle Bereiche ab, die Unternehmen für eine gesetzeskonforme und revisionssichere Asset‑Dokumentation benötigen – inklusive IT, OT, Cloud, Software, CMDB, Lifecycle‑Management und Shadow‑IT/OT‑Erkennung.

Die Checkliste eignet sich ideal für:

•     IT‑Security & OT‑Security
•     CISO / Informationssicherheitsbeauftragte
•     Compliance & Recht
•     Einkauf / Procurement
•     Interne Revision
•     KRITIS‑Organisationen
•     Unternehmen mit NIS2‑Pflichten

Inhaltliche Schwerpunkte:

•     Governance & Richtlinien (Asset‑Policy, Configuration‑Policy, Rollenmodell)
•     Vollständiges Asset‑Inventar für IT, OT, Cloud & Software
•     Pflichtattribute nach NIS2, ISO 27001 & IEC 62443
•     CMDB‑Anforderungen inkl. Abhängigkeiten & Versionierung
•     OT‑Asset‑Management (SPS/PLC, SCADA, HMI, Sensorik)
•     Shadow‑IT & Shadow‑OT‑Erkennung
•     Software Asset Management inkl. SBOM & SCA
•     Lifecycle‑Management (Beschaffung bis Entsorgung)
•     Monitoring, SIEM‑Integration & Anomalieerkennung
•     Dokumentation & Nachweisführung für Audits

Diese Checkliste ermöglicht Unternehmen eine sofortige Gap‑Analyse, unterstützt bei der Auditvorbereitung und schafft eine strukturierte Grundlage für NIS2‑Compliance