Si no se cuenta con un inventario de este tipo antes del proyecto ISO27001,la mejor forma de hacerlo es directamente a partir del resultado de la evaluacin de riesgos ya que all, de todos modos, se tienen que identificar todos los activos y sus propietarios.