Kurumun sahip olduğu cihaz, sistem, uygulama ve hizmetlerin güncel listesidir. Varlık Envanteri, özellikle sistemin yalnızca çalışmasını değil, sürdürülebilir, güvenli ve izlenebilir olmasını hedefler. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.