SAM (Software Asset Management) umfasst die systematische Erfassung, Verwaltung und Optimierung aller Softwarelizenzen in einer Organisation. Du erhöhst damit die Transparenz über eingesetzte Software, vermeidest Lizenzverstöße und identifizierst ungenutzte Lizenzen. SAM ist eng mit dem IT-Asset-Management verknüpft und liefert Daten für das Schwachstellenmanagement: Nur wenn Du weißt, welche Software wo installiert ist, kannst Du Patches gezielt ausrollen. Im ISMS gehört SAM zur Bestandsverwaltung gemäß ISO 27001 Annex A 5.9. Regelmäßige Lizenzaudits sind Teil des SAM-Prozesses.