IT, data & continuous
Wijzigingsbeheer (change management)
Het gestructureerde proces waarmee IT-systeemwijzigingen (configuratie, code, instellingen) worden aangevraagd, beoordeeld, goedgekeurd, geïmplementeerd en gedocumenteerd. Wijzigingsbeheer waarborgt dat wijzigingen geen risico's introduceren en dat de integriteit van systemen en gegevens behouden blijft. Auditors toetsen of wijzigingen alleen via geautoriseerde kanalen plaatsvinden.
Bron: COSO Internal Control Framework 2013, ISO 27001, IIA GIAS 2024