A8.32 — Wijzigingsbeheer

Prioriteit: Midden
Eigenaar: Security Officer | Audit: november 2026

Status NewDawn (ND)

Impl. — Wijzigingen worden doorgevoerd, maar een formele wijzigingsbeheer-procedure (inclusief risicoafweging, goedkeuringsstroom en rollback-procedures) is niet gedocumenteerd. In de praktijk ontbreekt een Change Advisory Board (CAB) of vergelijkbaar formeel overleg.

Status Harborn (HB)

Impl. — Change Management Process is vastgelegd en operationeel; wijzigingen doorlopen een formeel goedkeuringsproces; emergency change procedure is aanwezig; wijzigingen worden gelogd.

Gap

NewDawn mist een formele wijzigingsbeheer-procedure. Bij samenvoeging van de ISMS-scope bestaat het risico dat wijzigingen in NewDawn-systemen (inclusief RPA-flows) zonder adequate risicoafweging en goedkeuring worden doorgevoerd.

Acties

NewDawn-wijzigingsbeheer integreren in het Harborn Change Management Process; RPA-flows en -configuraties expliciet opnemen als change-categorie; goedkeuringsproces en rollback-procedures vastleggen voor NewDawn-omgeving. Eigenaar: Security Officer | Prioriteit: Midden