---

title: Asset beoordeling uitvoeren description: Leer hoe je business impact analyses uitvoert en herstelmetrieken instelt voor assets in Tidal Control sidebar_position: 3

Asset beoordeling uitvoeren

Waarom asset beoordelingen belangrijk zijn

Asset beoordelingen helpen je om:

• Kritieke bedrijfsmiddelen te identificeren en prioriteren
• Risico's beter in te schatten op basis van daadwerkelijke impact
• Herstelplannen op te stellen met realistische doelstellingen
• Compliance aan te tonen voor frameworks zoals ISO 27001 en SOC 2
• Budgetbeslissingen te onderbouwen met objectieve gegevens

Asset beoordeling openen

Navigeren naar de beoordeling

1. Ga naar de Assets pagina via het hoofdmenu
2. Klik op een asset om de details te openen
3. Selecteer het "Assessment" tabblad
4. Vul de CIA-triad in en de rating zal automatisch ingesteld worden
5. Vul optioneel ook de herstelmetrieken in om deze vereisten ook kenbaar te maken

Wat zie je in het Assessment tabblad

Het Assessment scherm toont:

• Impact categorieën - CIA-triad beoordelingen (Confidentiality, Integrity, Availability)
• Algehele impactbeoordeling - Automatisch berekend op basis van hoogste individuele score
• Herstelmetrieken - RTO, RPO, MAO en MASL instellingen

Business Impact Analyse (CIA-triad)

Vertrouwelijkheid (Confidentiality) beoordelen

Evalueer hoe gevoelig de informatie is die dit asset bevat of verwerkt:

1. Openbaar

• Informatie die vrij gedeeld kan worden
• Bijvoorbeeld: bedrijfswebsite, publieke documenten

2. Laag

• Interne informatie zonder grote gevolgen bij lekkage
• Bijvoorbeeld: vergadernotities, algemene procedures

3. Vertrouwelijk

• Gevoelige bedrijfsinformatie met mogelijk concurrentievoordeel
• Bijvoorbeeld: strategische plannen, klantgegevens

4. Strikt vertrouwelijk

• Zeer gevoelige informatie met ernstige gevolgen bij lekkage
• Bijvoorbeeld: persoonlijke gegevens, financiële gegevens, juridische documenten

Integriteit (Integrity) beoordelen

Bepaal hoe belangrijk juistheid en volledigheid van de data is:

1. Verwaarloosbaar

• Kleine fouten hebben geen bedrijfsimpact
• Bijvoorbeeld: decoratieve website elementen

2. Laag

• Fouten veroorzaken kleine ongemakken
• Bijvoorbeeld: nieuwsbrief template, interne wiki

3. Gemiddeld

• Fouten leiden tot operationele problemen
• Bijvoorbeeld: voorraadsysteem, klantenservice tools

4. Hoog

• Fouten hebben ernstige gevolgen voor bedrijfsvoering
• Bijvoorbeeld: financiële administratie, productiedatabase

Beschikbaarheid (Availability) beoordelen

Beoordeel hoe kritiek het is dat het asset beschikbaar blijft:

1. Verwaarloosbaar

• Uitval heeft geen directe bedrijfsimpact
• Bijvoorbeeld: archiefsysteem, oude rapporten

2. Laag

• Tijdelijke uitval is acceptabel
• Bijvoorbeeld: HR-portal, interne tools

3. Gemiddeld

• Uitval verstoort bedrijfsprocessen
• Bijvoorbeeld: e-mail systeem, kantoorapplicaties

4. Hoog

• Uitval stopt kritieke bedrijfsactiviteiten
• Bijvoorbeeld: productiesystemen, betaalverwerking

Herstelmetrieken instellen

Recovery Time Objective (RTO)

Wat is RTO? RTO definieert hoe snel een systeem technisch hersteld moet zijn na een incident.

Instellen via dropdown:

• 30 minuten - Voor kritieke real-time systemen
• 3 uur - Voor belangrijke bedrijfssystemen
• 18 uren - Voor dagelijkse operationele tools
• 3 dagen - Voor wekelijkse of maandelijkse processen
• 5 dagen of meer - Voor niet-kritieke systemen

Recovery Point Objective (RPO)

Wat is RPO? RPO specificeert hoeveel gegevensverlies acceptabel is bij een incident.

Praktische keuzes:

• 1 uur of minder - Voor informatie die niet verloren mag gaan
• 1 dag - Acceptabel voor meeste bedrijfsdata
• 1 week - Voor gegevens die niet vaak wijzigen
• 1 maand - Voor minder kritieke informatie die weinig wijzigt
• 2 maanden of meer - Voor archief of backup data

Maximum Acceptable Outage (MAO)

Wat is MAO? MAO geeft de maximale tijd aan dat een bedrijfsproces zonder dit asset kan functioneren.

Business perspectief:

• 1 uur - Bedrijf stopt direct bij uitval
• 5 uren - Korte periode met handmatige workarounds
• 1 dag - Eén werkdag overbrugbaar
• 5 dagen - Tijdelijke uitval leidt niet tot grote problemen
• 1 week of meer - Langere periode zonder groot probleem

Minimum Acceptable Service Level (MASL)

Wat is MASL? MASL vermeldt het vereiste uptime percentage voor normaal functioneren van het bedrijf.

Beschikbaarheids levels:

• 100.00% - Moet altijd beschikbaar zijn
• 99.99% - Ongeveer 1 uur uitval per jaar
• 99.90% - Ongeveer 10 uur uitval per jaar
• 99.00% - Ongeveer 8 uur uitval per maand
• < 98% - Meer dan 16 uur uitval per maand

Assessment voltooien

Beoordeling opslaan

1. Vul de CIA-scores in - De rating update direct
2. Controleer je instellingen - Zorg dat RTO < MAO en overige logica klopt
3. Klik op "Update" om je beoordeling op te slaan
4. Status wordt bijgewerkt - Asset toont nu de juiste impact level

Beoordeling herzien

Wanneer herzien:

• Bij grote wijzigingen in het asset (functionaliteit, gebruikers, kritiekheid)
• Jaarlijks als onderdeel van risk assessment cyclus
• Na incidenten die nieuwe inzichten opleveren
• Bij compliance audits of reviews

Herziening proces:

1. Open het Assessment tabblad van het asset
2. Controleer huidige scores tegen actuele bedrijfssituatie
3. Pas scores aan waar nodig
4. Update herstelmetrieken op basis van nieuwe infrastructuur/processen
5. Sla wijzigingen op en documenteer redenen voor aanpassingen

Best practices voor asset beoordelingen

Consistentie waarborgen

Gebruik vergelijkbare assets als benchmark:

• Vergelijk soortgelijke systemen binnen je organisatie
• Hanteer consistente criteria voor impact levels
• Documenteer je overwegingen voor toekomstige referentie

Betrek de juiste stakeholders:

• Asset eigenaren - Kennen dagelijks gebruik en business impact
• IT teams - Begrijpen technische herstelcapaciteiten
• Business owners - Kunnen business continuïteit beoordelen

Realistische doelstellingen

Balanceer ambitie met haalbaarheid:

• Niet alle assets hoeven 99.99% uptime
• Hogere beschikbaarheid betekent hogere kosten
• Focus eerst op de meest kritieke assets

Test je aannamen:

• Voer noodhersteltesten uit om RTO's te valideren
• Controleer backup procedures voor RPO realisatie
• Meet daadwerkelijke hersteltijden tijdens incidenten

Volgende stappen

Na het voltooien van asset beoordelingen kun je:

• Risk assessments uitvoeren op basis van deze impact data
• Continuïteitsplannen verbeteren met realistische hersteltime objectives
• Control maatregelen implementeren proportioneel aan de asset kritiekheid
• Compliance rapportages genereren met accurate impact classifications