Gestió del canvi
Procés per avaluar, aprovar i planificar els canvis en els serveis TI abans d'implementar-los.
Gestió de la configuració
Registre actualitzat dels elements de configuració (CI) que componen cada servei.
Proves i validació
Verificació que un servei nou o modificat compleix els requisits abans de la seva posada en marxa.
El que sol demanar l'auditor
- Procés de gestió del canvi documentat
- Base de dades de configuració (CMDB) actualitzada
- Pla de proves per a canvis significatius
- Registre de canvis aprovats i el seu resultat
Com cobrir aquest bloc a Kimobox
- 1Gestiona les sol·licituds de canvi com a flux d'aprovació a Kimobox.
- 2Registra els elements de configuració com a actius versionats.
- 3Documenta el resultat de cada prova abans d'aprovar el pas a producció.
Cada canvi queda amb la seva aprovació, les seves proves i el seu resultat documentats en el mateix flux.
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- ISO/IEC 20000-1:2018 — Gestió del servei. Requisits del sistema de gestió del servei ISO/IEC · Setembre de 2018
- ISO/IEC 27001:2022 — Seguretat de la informació ISO/IEC · 25 d'octubre de 2022