ICT project and change management

The organization must develop, document, and implement an ICT project management procedure. It should take into account:

• it encompasses all stages of a project, from initiation to closure.
• Clearly define and document the roles and responsibilities of individuals involved in the implementation of ICT projects.
• Document the entire project management procedure to ensure consistency and accountability.
• Documented project management procedure is consistently executed across all ICT projects.
• Monitoring and reviewing the procedure's effectiveness and make adjustments as necessary to enhance project outcomes.

Riittämätön muutosten hallinta on yleinen syy tietojenkäsittelypalvelujen toiminta- ja turvallisuushäiriöille.

Organisaation on dokumentoitava muutostenhallintaprosessi, jota on noudatettava aina tehtäessä merkittäviä tietoturvallisuuten vaikuttavia muutoksia itse kehitettyihin digipalveluihin tai muihin tietojenkäsittelypalveluihin. Prosessi sisältää vaatimukset mm. seuraaville asioille:

• muutoksen määrittely ja dokumentointi
• riskien arviointi ja tarvittavien hallintakeinojen määrittely
• muutoksen muu vaikutusten arviointi
• testaus ja laadunvarmistus
• muutoksen julkaisun hallittu toteutus
• muutoslokin päivittäminen