Verfahren zur Änderungssteuerung (Change Management)
Change-Management für IT-Systeme und ISMS-Prozesse.
Warum dieses Verfahren?
Strukturiertes Change Management verhindert Sicherheitslücken durch unkontrollierte Änderungen und ist Anforderung der ISO 27001.
Das regelt dieses Verfahren
- Change-Antragstellung: Formale Prozesse für Anträge zu Systemänderungen und deren Dokumentation
- Sicherheitsbewertung: Prüfung von Änderungen auf Auswirkungen auf Informationssicherheit
- Genehmigung und Implementierung: Freigabeverfahren und kontrollierte Umsetzung von Änderungen
- Rückfallpläne und Dokumentation: Notfallpläne und vollständige Dokumentation aller Changes
Ihr Nutzen
Sie vermeiden Sicherheitspannen durch unautorisierte oder unkontrollierte Änderungen und können IT-Systeme zuverlässig warten und entwickeln.
Normen & Regulatorik
- ISO/IEC 27001
- A.5.3 A.8.4 A.8.31 A.8.32
- NIS2 / BSIG
- § 30 Abs. 2 Nr. 1 BSIG
zzgl. gesetzl. MwSt.
( brutto / Stück)