ISMS relevante Werte und Assets mit Jira verwalten

Inhalt:

• Vorgaben ISO-27001 Norm

  • Inventarisierung der Werte

• Festlegung der Zuständigkeit

• Klassifizierung und Kennzeichnung

• Kleiner Spoiler: Connected Tickets

Wie Sie auf dem Bild sehen können, haben wir auf der linken Seite eine Auflistung aller Asset-Typen oder Objekte in unserem Unternehmen. Diese können Sie beliebig definieren und frei anpassen. Dadurch können Sie sämtliche Werte von Computern über Telefongeräte bis hin zu Schlüsseln erfassen. In der Mitte können Sie die konkreten Informationen eines Objektes bearbeiten. Schauen wir uns das Ganze anhand eines Beispiels an.

Wir legen ein neues Objekt an. In diesem Fall einen Computer. Diesem können wir nun sogenannte „Insight Attribute“ zuordnen. Die Insight Attribute können Sie dabei frei wählen und anpassen. Man könnte sie als Meta-Informationen des Objekts bezeichnen. In unserem Fall nutzen wir Insight Attribute wie Hersteller, Seriennummer, RAM und so weiter. 

Neben physischen Objekten haben Sie in Jira Insight auch die Möglichkeit, Applikationen zu hinterlegen.

Diese können Sie daraufhin mit Objekt-Typen verlinken und dadurch beispielsweise abbilden, welche Anwendungen auf welchem Gerät installiert sind. In unserem Beispiel haben wir Office 365 als Application angelegt. Diese können wir daraufhin mit unserem Objekt „Computer“ verlinken und dadurch aufzeigen, dass auf dem Computer die Anwendung Office 365 installiert ist. 

Ein weiterer Use Case für diese Funktion ist das Thema Berechtigungen. Auch Personen können als „Objekte“ angelegt werden, wodurch Sie später abbilden können, welcher Mitarbeiter*innen beispielsweise auf welchen Server Zugriff hat. Ebenso können Sie Ihre Assets bestimmten Abteilungen oder einem Team zuordnen. Eine besonders nützliche Funktion ist dabei der Object Graph. 

Anhand des Object Graphs können Sie visuell jegliche Zusammenhänge eines Objektes ablesen. Die Abbildung ähnelt einer Mindmap, wobei das Objekt das Zentrum bildet und die jeweiligen Verknüpfungen in Form von Ästen abgehen. Dadurch können Sie auf einen Blick erkennen, welche Anwendungen sich auf Ihrem Objekt befinden, wer es verwaltet, wer es nutzt und vieles mehr. Das bringt uns auch schon zum nächsten Punkt.

Alle Werte im Unternehmen müssen nicht nur erfasst und strukturiert werden, sondern auch gekennzeichnet. Jira Insight hat auch dafür eine Standardfunktion. Sie können mit Insight Ihre Werte nämlich nicht nur verwalten, sondern direkt aus der Anwendung heraus auch ein physisches Label drucken. 

Besagtes Label ist frei individualisierbar und bietet Ihnen die Möglichkeit, alle wichtigen Informationen unmittelbar auf das Asset anzubringen. Dadurch können Sie jederzeit erkennen, welche „Spezifikation“ jedes Asset oder Objekt hat.

Tipp

Auch bei Jira Insight gibt es eine Historie. Sie können also stets nachvollziehen, wer welches Objekt wann geändert hat. Ähnlich wie bei unserem letzten Video gibt es hier ebenfalls eine Kommentarfunktion, um eventuelle Änderungen näher zu erläutern.