wijzigingsbeheerbeleid

Een wijzigingsbeheerbeleid (wijzigingsbeleid) beschrijft de formele regels en processen voor het voorstellen, beoordelen, goedkeuren, uitvoeren en evalueren van wijzigingen aan IT-systemen, infrastructuur en aanverwante processen. Het doel is om veranderingen gecontroleerd door te voeren, risico’s te beheersen en operationele stabiliteit en compliance te waarborgen.

De scope omvat alle wijzigingen die impact hebben op systeemfunctionaliteit, beveiliging, data en bedrijfsprocessen, inclusief hardware, software, netwerken en configuraties. Het beleid legt vast wie wijzigingsverzoeken kan indienen, welke informatie vereist is en hoe risicobeoordelingen en prioritering plaatsvinden.

Wijzigingen worden ingedeeld in standaard (voor eenvoudige, herhaalbare wijzigingen met minimale risico's), normale, majeure en noodgevallen. Voor elke wijziging geldt een gestructureerde beoordeling van impact, kans, terugdraaimogelijkheden en testvereisten. Documentatie en traceerbaarheid zijn verplicht, zodat elke stap kan worden gevolgd en geaudit.

Het wijzigingsproces omvat indienen van het verzoek, impact- en risicobeoordeling, goedkeuring door de juiste autoriteitslaag (zoals een Change Advisory Board of Change Authority), planning, implementatie, testen en evaluatie. Nood- of emergency changes volgen een vereenvoudigd maar gecontroleerd traject met onmiddellijke terugvalplanning. Na implementatie wordt de wijziging geëvalueerd en gesloten in het change log.

Belangrijke rollen zijn onder meer de Change Manager, Change Advisory Board, Change Owner, Requester en Implementerende teams. Verantwoordelijkheden omvatten beheer van de change lifecycle, communicatie met stakeholders, beperking van verstoringen en waarborging van naleving met relevante normen en wetgeving.

Het beleid vereist periodieke evaluatie en auditaanpak. Prestaties worden gemeten aan doorlooptijden, het aandeel goedgekeurde wijzigingen, incidenten gecorreleerd aan wijzigingen en de effectiviteit van terugdraaiplannen. Documentatie wordt bewaard in een wijzigingslog en gekoppeld aan configuratie-items om traceerbaarheid te waarborgen.