Kontrollierte Anpassungen an der IKT-Architektur für mehr Resilienz

Das IKT-Änderungsmanagement stellt sicher, dass alle Änderungen an IKT-Assets und IKT-Systemen kontrolliert und risikobasiert umgesetzt werden. So müssen beispielsweise Weiterentwicklungen an Anwendungen oder der Einsatz neuer IKT-Komponenten vor Inbetriebnahme überprüft freigegeben werden, um sicherzustellen, dass alle Sicherheitsvorgaben eingehalten und die IKT-Risiken gesteuert werden.

Die Domäne „IKT-Änderungsmanagement“

Die inhaltlichen Anforderungen zum Änderungsmanagement sind im DORA-Puzzle der Domäne „IKT-Änderungsmanagement“ zugeordnet. Hier einige Beispiele:

• Systematische Prüfung & Genehmigung von Änderungen: Alle Änderungen an Software, Hardware und Sicherheitsparametern müssen vor der Umsetzung getestet und freigegeben werden.
• Unabhängige Freigabeprozesse: Änderungen dürfen nur durch eine von der Umsetzung getrennte Freigabestelle genehmigt werden.
• Fallback- & Rollback-Mechanismen: Unternehmen müssen Maßnahmen definieren, um fehlgeschlagene Änderungen rückgängig zu machen und den Betrieb sicherzustellen​​.