Definition (EN)
Change management is the structured process for requesting, assessing, approving, implementing, and reviewing changes to systems, processes, or documentation in a controlled manner.
Explanation (EN)
Change management ensures that changes are introduced in a planned, authorised, and traceable way to minimise unintended impacts on operations, security, and compliance.
It includes evaluating risks, defining responsibilities, documenting decisions, testing changes where appropriate, and maintaining records of implemented changes.
Effective change management protects information integrity and availability and reduces the likelihood of incidents caused by uncontrolled or poorly executed changes.
Change management applies to technical, organisational, and procedural changes and is a key element of governance, auditability, and continuous improvement.
Nederlandse term (NL)
Wijzigingsbeheer
Definitie (NL)
Wijzigingsbeheer is het gestructureerde proces voor het aanvragen, beoordelen, goedkeuren, uitvoeren en evalueren van wijzigingen aan systemen, processen of documentatie op een gecontroleerde manier.
Toelichting (NL)
Wijzigingsbeheer zorgt ervoor dat wijzigingen gepland, geautoriseerd en traceerbaar worden doorgevoerd om onbedoelde impact op werking, beveiliging en compliance te beperken.
Het omvat het beoordelen van risico’s, het vastleggen van verantwoordelijkheden, het documenteren van beslissingen, het testen van wijzigingen waar nodig en het bijhouden van wijzigingsregistraties.
Doeltreffend wijzigingsbeheer beschermt de integriteit en beschikbaarheid van informatie en vermindert de kans op incidenten als gevolg van ongecontroleerde of foutief uitgevoerde wijzigingen.
Wijzigingsbeheer is van toepassing op technische, organisatorische en procedurele wijzigingen en vormt een essentieel onderdeel van governance, auditbaarheid en continue verbetering.
Source
ISO/IEC 27001:2022 — Information security management systems — Requirements
ISO/IEC 27002:2022 — Information security controls
ISO 9001:2015 — Quality management systems — Requirements
ITIL® 4:2019 — Service management practices
Related terms
Data integrity
Integrity
Availability
Change request
Audit evidence
Incident management
Continuous improvement
