Veranderingen in de gemeente, bedrijfsprocessen, informatie verwerkende faciliteiten en systemen die van invloed zijn op de informatiebeveiliging behoren te worden beheerst. In de procedure ‘Wijzigingsbeheer’ dienen ten minste de volgende onderdelen zijn opgenomen:
Identificatie en registratie van (significante) wijzigingen;
Oorzaak, doel en gevolg betreffende de wijzigingen.
Tijdlijn van doorvoering van de wijziging.
Planning en testen van wijzigingen;
Risicoanalyse ten aanzien van de informatiebeveiliging als gevolg van de wijzigingen;
Risico acceptatie, te nemen maatregelen en te accepteren restrisico’s.
Goedkeuringsprocedure voor wijzigingen;
Communicatie van de wijzigingen aan betrokkenen;
Uitwijkprocedures, waaronder de procedures en verantwoordelijkheden ten aanzien van het afbreken en herstellen van niet-geslaagde wijzigingen en onvoorziene gebeurtenissen.
Referentie: BIO versie 1.04zv beheersmaatregel 12.1.2.
Hoofdstuk 10. › Paragraaf 10.1.
Artikel 10.1.2.
Wijzigingsbeheer
Onderdeel van Informatiebeveiligingsbeleid 2024-2027