Change Management
Änderungsprozess
ITIL-Änderungsprozess: Standard-Änderungen, Normal-Änderungen, Notfall-Änderungen, CAB und Genehmigungsmatrix.
Standard-Änderung
Vorab genehmigt, geringes Risiko. Wiederkehrend, dokumentiert. Kein CAB erforderlich.
Normal-Änderung
CAB-Entscheidung erforderlich. Risikobewertung, Test, Rollback-Plan.
Notfall-Änderung
Sofortige Umsetzung bei Sicherheitsvorfällen. Nachträgliche CAB-Genehmigung innerhalb 24h.
CAB (Change Advisory Board)
- · CAB tagt wöchentlich (oder ad-hoc bei Notfällen)
- · Mitglieder: IT-Leitung, Fachbereich, Security, Compliance
- · Entscheidungsmatrix: Risiko × Dringlichkeit × Auswirkung
- · Dokumentation aller CAB-Entscheidungen mit Begründung