Operationele beheersmaatregelen
Wijzig de werkstroom zonder de verantwoordingsplicht te verzwakken.
Elke voorgestelde wijziging wordt getoetst aan klantvereisten, contractuele verplichtingen, wettelijke of regelgevende voorschriften, veiligheid, beveiliging, financiële beheersmaatregelen en behoeften voor bedrijfscontinuïteit die relevant zijn voor het afgebakende proces. Een snellere stap is geen verbetering als daardoor een vereiste goedkeuring vervalt of een onbeheerst overdrachtsmoment ontstaat.
Aanbevelingen moeten onderscheid maken tussen geverifieerde feiten, werkaannames, managementkeuzes en afhankelijkheden buiten de invloedssfeer van de klant. Wijzigingen doorlopen de door de klant vastgestelde goedkeuringsroute, waarbij verantwoordelijken en beoordelingsdata worden geregistreerd.
- Bestaande beheersmaatregelen en verplichte goedkeuringen vastgesteld
- Aannames en gegevensbeperkingen geregistreerd
- Wijzigingsverantwoordelijke en implementatiebevoegdheid bevestigd
- Beoordeling na wijziging en uitzonderingsroute vastgelegd



