Wat is Asset Management?
Asset management is de geco��rdineerde activiteit van een organisatie om waarde te halen uit haar bedrijfsmiddelen, door prestaties, kosten en risico’s over de hele levenscyclus tegen elkaar af te wegen, van aanschaf en gebruik tot onderhoud en uitfasering. In een industri��le omgeving gaat het om alles wat de productie draaiende houdt: machines, installaties, besturingen, netwerken en de software en data die daarbij horen. Het begrip wordt in twee werelden gebruikt. Onderhoud en techniek bedoelen het beheren van fysieke assets volgens ISO 55000, terwijl security-teams vooral denken aan een actueel overzicht van alle apparaten. Bij IT/OT-convergentie komen die twee samen.
���� Welke assets vallen onder asset management?
In een industri��le omgeving gaat het bijvoorbeeld om:
- Productiemiddelen ��� machines, pompen, compressoren, ventilatie-, pomp- of koelinstallaties
- Veldapparatuur ��� sensoren, kleppen en transmitters, vaak uitgelezen via IO-Link of HART
- Besturing ��� PLC’s, SCADA-servers en HMI-systemen
- Netwerkapparatuur ��� switches, routers, firewalls en draadloze gateways
- Software en data ��� firmware, engineeringprojecten, configuraties, licenties en procesdata
ISO 55000 definieert een asset breed als een item, ding of entiteit met potenti��le of werkelijke waarde voor een organisatie. Daarmee valt ook een PLC-programma of een recept in een MES onder asset management, niet alleen de hardware.
���� Welke vormen van asset management bestaan er?
In de financiële wereld betekent asset management vermogensbeheer, maar daar gaat deze kennisbank niet over. Binnen techniek en IT kan wie “asset management” zegt nog altijd vier verschillende dingen bedoelen. Ze overlappen, maar hebben elk een eigen kernvraag en eigen systemen.
| Vorm | Kernvraag | Typische systemen | Kader |
|---|---|---|---|
| Fysiek asset management | Hoe halen we de meeste waarde uit onze installaties? | Asset-managementplannen, investeringsplanning | ISO 55000 en ISO 55001 |
| Onderhoudsbeheer | Wanneer moet welk onderdeel onderhoud krijgen? | CMMS, EAM-pakket, ERP-onderhoudsmodule | EN 13306 (onderhoudsterminologie) |
| IT asset management | Welke hardware, software en licenties hebben we? | CMDB, licentiebeheer | ITIL, ISO/IEC 19770, ISO 27001 |
| OT security asset management | Welke apparaten draaien er, met welke firmware en verbindingen? | asset-inventaris, passieve monitoring | IEC 62443, NIS2, NIST CSF |
Een EAM-pakket (Enterprise Asset Management) combineert een assetregister met de functies van een CMMS en voegt onder meer inkoop, voorraadbeheer en financi��le levenscyclusgegevens toe. Een asset-inventaris registreert wat u heeft. Asset management gaat over de beslissingen die u op basis daarvan neemt.
���� Wat zijn de doelen van asset management?
- Inzicht in de locatie, status, prestaties en eigenaar van elke asset
- Gepland onderhoud ��� voorspellend onderhoud en toestandsafhankelijk onderhoud in plaats van alleen reageren op storingen
- Minder downtime en een langere levensduur van apparatuur, meetbaar met KPI’s zoals MTBF, MTTR en OEE
- Veiligheid ��� kritieke assets, zoals veiligheidssystemen en drukhoudende apparatuur, worden aantoonbaar bewaakt en onderhouden
- Beveiliging ��� onbekende of verouderde apparaten worden gevonden voordat een aanvaller dat doet
- Compliance ��� aantoonbaar beheer voor ISO 55001, ISO 27001, IEC 62443, de BIO en de Cyberbeveiligingswet
- Betere investeringsbeslissingen ��� vervangen, reviseren of doordraaien op basis van risico en totale levensduurkosten in plaats van leeftijd alleen
���� Hoe verloopt de levenscyclus van een asset?
- Specificatie en aanschaf ��� eisen vastleggen, inclusief securityeisen en de supportperiode van de leverancier
- Inventarisatie en ingebruikname ��� wat is er aanwezig, waar, en met welke basisconfiguratie?
- Monitoring ��� wat is de status, conditie of gebruiksduur? Dit gebeurt via monitoring en condition monitoring
- Onderhoud ��� periodiek, correctief of voorspellend
- Upgrades of vervanging ��� op basis van conditie, prestaties, risico en de levenscyclusstatus die de leverancier publiceert
- Uitfasering en verwijdering ��� veilig, gedocumenteerd en met het wissen van configuraties en gegevens
In OT lopen die levenscycli sterk uiteen. Daarom hoort lifecycle management bij elk asset-managementprogramma.
| OT-asset | Typische levensduur in gebruik | Aandachtspunt voor asset management |
|---|---|---|
| PLC’s en RTU’s | 15���25 jaar | Firmwareversie en end-of-support bijhouden |
| DCS-platform | 20���30 jaar, met tussentijdse upgrades | Hardware, software en servers verouderen in verschillend tempo |
| SCADA-servers en HMI-pc’s | 5���10 jaar | Reguliere support voor Windows 10 eindigde op 14 oktober 2025; daarna alleen betaalde updates (ESU), terwijl LTSC-edities langer meegaan |
| Industri��le switches | 10���15 jaar | Firmwarebeheer vaak alleen via lokale of vendor-tools |
| Sensoren en veldapparatuur | 15���30 jaar | Vervangtypen passen niet altijd ����n-op-����n |
���� Hoe werkt asset management in OT-omgevingen?
Asset management in OT is geen los systeem, maar een keten van koppelingen tussen productie- en bedrijfssystemen.
| Toepassing | Wat het oplevert |
|---|---|
| CMMS-integratie | Werkorders op basis van realtime status en storingsmeldingen uit SCADA |
| Historian-koppeling | Analyse van draaiuren, belasting en prestaties over jaren |
| MES-ondersteuning | Inzicht in beschikbaarheid en effectiviteit van productiemiddelen |
| ERP-koppeling | Reserveonderdelen, inkoop en afschrijving per asset |
| Inventarisbeheer | Automatische detectie van nieuwe of gewijzigde apparatuur via asset discovery |
| Netwerkbeveiliging | Detectie van ongeautoriseerde of onbekende assets (cyberhygi��ne) |
| Digital twin | Een digitaal model van de asset, bijvoorbeeld als Asset Administration Shell |
Een veelgemaakte fout is dat onderhoud, IT en security elk een eigen lijst bijhouden. Het CMMS kent de pomp, de CMDB kent de server, en de OT-monitoringtool kent het IP-adres van de PLC, maar niemand ziet het geheel. Een gedeelde sleutel, zoals een uniek assetnummer of tagnummer uit de installatiedocumentatie, maakt het mogelijk deze bronnen te verbinden.
Voor betrouwbaarheidsdata bestaan ook sectornormen. ISO 14224 (laatste editie 2016) beschrijft bijvoorbeeld hoe olie-, gas- en petrochemische bedrijven storings- en onderhoudsgegevens per uitrustingsklasse vastleggen, zodat FMEA- en betrouwbaarheidsanalyses vergelijkbaar worden.
���� Waarom is asset management de basis van OT-security?
U kunt alleen beveiligen wat u kent. Effectief asset management is essentieel voor:
- Risicoanalyse en classificatie ��� welke assets zijn bedrijfskritisch? Dat volgt uit een risicobeoordeling of Business Impact Analysis
- Defense in Depth ��� weten w��t u moet beschermen en in welke zone het hoort
- Kwetsbaarheidsbeheer ��� firmwareversies koppelen aan bekende kwetsbaarheden en patchmanagement prioriteren
- Detectie ��� SIEM- en IDS-systemen krijgen context: een melding over een veiligheids-PLC weegt zwaarder dan een over een testsysteem
- Wijzigingsbeheer ��� change management en configuratiebeheer houden het overzicht actueel
| Kader | Eis over assets |
|---|---|
| NIS2 / Cyberbeveiligingswet | Artikel 21 lid 2 sub i noemt assetbeheer als zorgplichtmaatregel; de Cbw is van kracht sinds 15 augustus 2026 |
| IEC 62443-3-3 | SR 7.8 Control system component inventory |
| ISO 27001:2022 | Annex A 5.9: inventaris van informatie en andere bijbehorende assets, met eigenaar |
| NIST CSF 2.0 | Categorie ID.AM: inventarissen van hardware, software, datastromen en leveranciersdiensten, prioritering naar kriticiteit en beheer over de levenscyclus |
| BIO | Overheidsorganisaties volgen de ISO 27002-maatregelen voor assetbeheer |
In augustus 2025 publiceerden CISA, NSA, FBI en EPA met onder meer het Nederlandse NCSC en het Duitse BSI de richtlijn Foundations for OT Cybersecurity: Asset Inventory Guidance for Owners and Operators. Die beschrijft vijf stappen: scope bepalen, assets en attributen verzamelen, een taxonomie met zones en conduits maken, de data beheren en levenscyclusbeheer invoeren.
���� Hoe richt u asset management stap voor stap in?
- Bepaal scope en eigenaarschap ��� welke locaties, installaties en assettypen tellen mee, en wie is per asset verantwoordelijk? Bij ISO 55001 hoort hier een asset-managementbeleid en een strategisch asset-managementplan (SAMP) bij.
- Breng de assets in kaart ��� combineer een fysieke rondgang langs kasten en panelen met passieve netwerkmonitoring, bijvoorbeeld met tools van Claroty, Nozomi of Dragos. Gebruik actieve scans in OT alleen gecontroleerd, omdat oudere PLC’s daar slecht op kunnen reageren.
- Leg vaste attributen vast ��� assetnummer, type, fabrikant, model, firmware, IP- en MAC-adres, protocollen, locatie, zone, eigenaar en kriticiteit. Voeg waar beschikbaar een SBOM toe.
- Classificeer op kriticiteit ��� bepaal per asset het effect van uitval op veiligheid, productie, milieu en wettelijke verplichtingen.
- Kies per klasse een onderhoudsstrategie ��� reactief voor goedkope en redundante onderdelen, preventief of toestandsafhankelijk voor belangrijke assets, voorspellend voor kritieke en dure installaties.
- Koppel de bronnen ��� verbind CMMS, CMDB, historian en OT-inventaris via een gedeeld assetnummer, zodat ����n wijziging overal zichtbaar wordt.
- Bewaak veroudering ��� volg de levenscyclusstatus die leveranciers publiceren en plan migraties van legacy systemen ruim voor end-of-support.
- Meet en verbeter ��� rapporteer beschikbaarheid, MTBF, MTTR, onderhoudskosten en het percentage assets met een bekende eigenaar en firmwareversie.
In Nederland is fysiek asset management al lang gangbaar bij beheerders van kritieke infrastructuur. Elektriciteits- en gasnetbeheerders certificeren tegen NTA 8120, die is afgeleid van de Britse specificatie PAS 55. Rijkswaterstaat en ProRail sluiten aan bij ISO 55000. Bij waterschappen en drinkwaterbedrijven komen beide werelden samen: het assetregister voor gemalen en zuiveringen en de OT-inventaris die de Cyberbeveiligingswet vraagt.
��� Veelgestelde vragen
Wat is het verschil tussen asset management en een asset-inventaris?
Een asset-inventaris is een actuele lijst van alle apparaten, software en componenten met hun kenmerken. Asset management gaat verder: het gebruikt die gegevens om beslissingen te nemen over onderhoud, vervanging, investeringen en beveiliging. De inventaris is dus een bouwsteen van asset management, niet het geheel.
Is ISO 55001 verplicht?
ISO 55001 is een vrijwillige, certificeerbare norm voor een asset-managementsysteem, waarvan sinds juli 2024 de tweede editie geldt. Geen wet schrijft de norm algemeen voor, maar opdrachtgevers en toezichthouders vragen er wel om. Nederlandse netbeheerders zijn wettelijk verplicht een kwaliteitsbeheersingssysteem te hebben en certificeren daarvoor tegen NTA 8120.
Wat is het verschil tussen een CMMS en een EAM-systeem?
Een CMMS richt zich op onderhoud: werkorders, storingen, inspecties en reserveonderdelen. Een EAM-systeem (Enterprise Asset Management) omvat die functies en voegt de volledige levenscyclus toe, met inkoop, financi��le gegevens en investeringsplanning. Kleinere productiebedrijven starten meestal met een CMMS en breiden later uit.
Vraagt NIS2 om asset management?
Ja, NIS2 noemt assetbeheer in artikel 21 lid 2 sub i expliciet als een van de verplichte zorgplichtmaatregelen. In Nederland is dat uitgewerkt in de Cyberbeveiligingswet, die sinds 15 augustus 2026 van kracht is. Essenti��le en belangrijke entiteiten moeten dus aantoonbaar weten welke IT- en OT-assets zij hebben en hoe kritiek die zijn.
Hoe vindt u onbekende OT-assets zonder de productie te verstoren?
Onbekende OT-assets vindt u het veiligst met passieve netwerkmonitoring, die alleen meeluistert op een mirrorpoort en geen verkeer naar apparaten stuurt. Vul dat aan met een fysieke rondgang en de installatiedocumentatie, omdat seri��le en niet-netwerkgebonden apparaten niet in netwerkverkeer zichtbaar zijn. Actieve scans worden alleen gecontroleerd en in overleg met de proceseigenaar ingezet.
Wie is verantwoordelijk voor asset management in IT/OT?
Asset management is een gedeelde verantwoordelijkheid van onderhoud, operations, IT en security, met per asset ����n aangewezen eigenaar. Meestal is de technische dienst eigenaar van de fysieke assets, terwijl IT en de OT-securityfunctie het digitale overzicht beheren. Een gezamenlijk assetregister met ����n assetnummer voorkomt dat elke afdeling een eigen, verouderde lijst bijhoudt.
���� Samengevat
Asset management geeft inzicht en grip op alle fysieke en digitale bedrijfsmiddelen in een industri��le omgeving, en stuurt beslissingen over onderhoud, vervanging en beveiliging op basis van prestaties, kosten en risico. Met ISO 55000 als managementkader, een actuele inventaris als basis voor NIS2 en IEC 62443, en gekoppelde systemen zoals CMMS, historian en OT-monitoring vormt asset management het fundament voor betrouwbaarheid, veiligheid en optimalisatie op de lange termijn.