Norm

Rationale	Deze maatregel borgt dat wijzigingen binnen de keten beheerst verlopen.
Implementatie	De IT-beheerprocessen sluiten aan op het Zorgeloos Vastgoed Change- en releasebeleid.
Toelichting
ISO 27001:2017	A.12.1.2 Wijzigingsbeheer

Beoordeling

Auditmethode	Stel vast (kwalitatief of middels steekproeven) dat IT-beheerprocessen van de organisatie aansluiten op het Change- en Releasebeleid van Zorgeloos Vastgoed.
Verificatie	Welke informatie / procedures (incl. versienummers) zijn ingezien. Met wie gesproken is ter bevestiging van toepassing van de maatregelen. Bewijslast m.b.t. de daadwerkelijke implementatie.