Wat is Wijzigingsbeheer (change management)?

Het proces om storingen door wijzigingen te voorkomen, waarbij wijzigingen in IT-diensten en hun componenten worden geregistreerd, op impact, risico en kosten worden beoordeeld en worden goedgekeurd voordat ze worden doorgevoerd. Wijzigingsverzoeken worden ontvangen en geregistreerd, en afhankelijk van hun inhoud besproken in een overleg van de betrokkenen. Voor dringende wijzigingen wordt ook een procedure voor spoedwijzigingen vastgelegd, waarbij een kleine groep snel goedkeurt. Na de uitvoering wordt het resultaat gecontroleerd en wordt de informatie in configuratiebeheer bijgewerkt.

Japanse benaming: 変更管理

“Wijzigingsbeheer (change management)” komt voor in 5 oefenvragen uit 2 onderwerpen, bijv. IT-servicemanagement en IT-audit, Softwareontwikkeling en projectmanagement.

Vakgebied: IT-servicemanagement en IT-audit

Nu oefenen: vragen over Wijzigingsbeheer (change management)

Welke werkwijze voor wijzigingsbeheer is juist?

  1. AWijzigingen in de productieomgeving mogen op elk moment zonder registratie worden doorgevoerd wanneer de verantwoordelijke medewerker ze nodig vindt
  2. BWijzigingsverzoeken worden geregistreerd, op impact, risico en kosten beoordeeld en goedgekeurd voordat ze volgens plan worden doorgevoerd
  3. CWijzigingen worden achteraf, nadat ze zijn doorgevoerd, in één keer goedgekeurd
Antwoord en toelichting tonen

Antwoord: B. Wijzigingsverzoeken worden geregistreerd, op impact, risico en kosten beoordeeld en goedgekeurd voordat ze volgens plan worden doorgevoerd

Wijzigingsbeheer is het proces dat storingen door wijzigingen moet voorkomen: wijzigingen in IT-diensten en hun componenten worden geregistreerd, op impact, risico en kosten beoordeeld en goedgekeurd voordat ze worden doorgevoerd. Wijzigingsverzoeken worden bij ontvangst geregistreerd en afhankelijk van hun inhoud besproken in een overleg van de betrokkenen. Na de uitvoering wordt het resultaat gecontroleerd, wordt de wijziging vastgelegd en wordt de informatie in configuratiebeheer bijgewerkt.

Er is een ernstig beveiligingslek gevonden, en op de productieservers moet onmiddellijk een patch worden geïnstalleerd. Het reguliere overleg dat wijzigingen beoordeelt, is pas over twee weken. Wat is de meest passende aanpak in wijzigingsbeheer?

  1. AOmdat het dringend is, goedkeuring en registratie overslaan, de patch naar eigen inzicht van de verantwoordelijke medewerker meteen installeren en alleen melden als er een probleem optreedt
  2. BDe normale procedure volgen: impact en risico bespreken in het reguliere overleg over twee weken en de patch na goedkeuring installeren
  3. CDe vooraf vastgelegde procedure voor spoedwijzigingen volgen: een kleine groep bevoegde goedkeurders beoordeelt en keurt de wijziging snel goed, ze wordt doorgevoerd, en de registratie wordt achteraf aangevuld en geëvalueerd
Antwoord en toelichting tonen

Antwoord: C. De vooraf vastgelegde procedure voor spoedwijzigingen volgen: een kleine groep bevoegde goedkeurders beoordeelt en keurt de wijziging snel goed, ze wordt doorgevoerd, en de registratie wordt achteraf aangevuld en geëvalueerd

Voor wijzigingen die dringend moeten worden doorgevoerd, legt wijzigingsbeheer een procedure voor spoedwijzigingen (emergency changes) vast. Ook bij een spoedwijziging beoordeelt een kleine groep goedkeurders met de nodige bevoegdheid snel de impact en het risico en keurt de wijziging goed; ze wordt doorgevoerd nadat tests en een terugdraaiprocedure zo goed mogelijk zijn voorbereid. Als registratie en documentatie pas na de uitvoering worden gemaakt, worden ze achteraf aangevuld en geëvalueerd. Als zowel goedkeuring als registratie ontbreken, kan de oorzaak niet meer worden achterhaald wanneer de wijziging een storing veroorzaakt.

“Wijzigingsbeheer (change management)” in de toelichting

Vragen met “Wijzigingsbeheer (change management)” (5)

  1. Welke werkwijze voor wijzigingsbeheer is juist?
  2. Er is een ernstig beveiligingslek gevonden, en op de productieservers moet onmiddellijk een patch worden geïnstalleerd. Het reguliere overleg dat wijzigingen beoordeelt, is pas over twee weken. Wat is de meest passende aanpak in wijzigingsbeheer?
  3. Welk proces in IT-servicemanagement heeft vooral tot doel de grondoorzaak van terugkerende storingen te onderzoeken en herhaling te voorkomen met blijvende oplossingen?
  4. De servicedesk krijgt een melding van een gebruiker: „In het declaratiesysteem reageert de verzendknop niet als ik een afbeelding van een bon bijvoeg.” Hetzelfde symptoom is geregistreerd als bekende fout, met als vastgelegde workaround „de afbeelding kan worden verzonden als ze eerst via een apart registratiescherm wordt geregistreerd”. Wat is de meest passende aanpak bij incidentbeheer?
  5. Een fileserver reageert enkele keren per week niet meer met dezelfde foutmelding, en telkens start een beheermedewerker hem opnieuw op om de dienst te herstellen. Welke aanpak is vanuit het oogpunt van probleembeheer juist?

Verwante termen

Probleembeheer (problem management) Incidentbeheer (incident management) Configuratiebeheer (configuration management) Servicedesk Audittrail BCP (bedrijfscontinuïteitsplan) CAAT (computerondersteunde audittechnieken) Escalatie Functiescheiding (segregation of duties) Interne beheersing (internal control)

Naar de woordenlijst