Dieser Prozess beinhaltet die Identifizierung, Klassifizierung und Verwaltung von Informations- und IT-Vermögenswerten einer Organisation. Asset Management ist entscheidend, um sicherzustellen, dass alle Vermögenswerte korrekt erfasst, bewertet und geschützt werden. Es beinhaltet auch die Überwachung des Lebenszyklus jedes Assets, um sicherzustellen, dass Sicherheitskontrollen während der gesamten Lebensdauer effektiv sind.