Q-03 Wijzigingsbeheer: wie mag wat naar productie brengen, met goedkeuring en een regeling voor noodwijzigingen

Waarom

Wie mag wat veranderen, en wie keurt het goed? Zonder afspraken hangt beveiliging af van toeval.

Hoe we het controleren

Methode: scan + document

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Document: we kijken na of het document bestaat en klopt met de code.