Gibt es einen dokumentierten Change-Management-Prozess für IT-Systemänderungen (inkl. Test, Freigabe, Rollback)?

Worum geht es bei dieser Anforderung?

§ 30 Abs. 2 Nr. 5 BSIG nennt Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von IT-Systemen, -Komponenten und -Prozessen. Unkontrollierte Änderungen sind eine häufige Ursache für Ausfälle und Sicherheitslücken. Ein Change-Management-Prozess stellt sicher, dass Änderungen getestet, freigegeben und im Fehlerfall zurückgerollt werden können.

Was Sie konkret prüfen sollten

1. 01Existiert ein dokumentierter Change-Prozess?
2. 02Werden Änderungen vor dem Produktiveinsatz getestet?
3. 03Gibt es eine formale Freigabe und einen Rollback-Plan?
4. 04Werden Changes protokolliert (wer, was, wann)?