CH.01 Procedures voor wijzigingen
Voorafgaand aan migratie naar de productieomgeving worden wijzigingen op onafhankelijke wijze getest in overeenstemming met het gedefinieerde testplan. Het plan houdt rekening met beveiliging en prestaties.
Volwassenheidsniveau 3 met betrekking tot norm CH.01
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm CH.01 Procedures voor wijzigingen beschrijft volwassenheidsniveau 3 als volgt:
- Formeel beleid voor het testen van wijzigingen is gedocumenteerd en gecommuniceerd.
- Rollen en verantwoordelijkheden zijn vastgesteld en toegewezen.
- Er worden testplannen gemaakt voordat de tests worden uitgevoerd.
- Er zijn criteria vastgesteld om te zorgen dat belangrijke elementen, zoals beveiliging en prestatie, opgenomen zijn in het testplan.
- Wijzigingen worden onafhankelijk volgens de testplannen getest.
- Er is een beheerprocedure ingevoerd voor het bewaren en verwijderen van testresultaten.
- Fallback– of backoutplannen worden voorbereid en getest voordat wijzigingen in productie worden genomen.
Hoe ga je aan de slag met Norm CH.01?
Wat doet Cloudwise?
Het vaststellen van beleid en procedures voor wijzigingen ligt bij het schoolbestuur. Om dit goed te kunnen doen, moet de school een volledig overzicht hebben van het eigen IT-landschap, inclusief alle systemen, applicaties, processen en data. Alleen met deze informatie kan het schoolbestuur bepalen welke wijzigingen noodzakelijk zijn, welke impact deze hebben, wie verantwoordelijk is voor goedkeuring en besluitvorming, en hoe nood- of spoedwijzigingen worden behandeld.
Bij Cloudwise onderscheiden wij binnen het changemanagement verschillende typen wijzigingen:
- Standaard changes: vooraf beoordeeld en goedgekeurd, met een laag risico en een vast uitvoeringsproces. Deze wijzigingen volgen een gestroomlijnd traject en worden niet altijd apart getest.
- Niet-standaard changes: eerst wordt een impactanalyse uitgevoerd, daarna wordt de wijziging gepland en geformaliseerd. Vervolgens wordt de wijziging gebouwd en getest in een gescheiden ontwikkel- of testomgeving voordat deze in productie gaat.
Alle details over de behandeling van deze wijzigingen, inclusief rollen, verantwoordelijkheden en procedures, zijn terug te vinden in het Dossier Afspraken en Procedures (DAP) op Cloudwise | Voorwaarden.
Cloudwise zal bij elke significante wijziging in de status van een standaard changes informeren over de voortgang. Deze zullen in lijn zijn met het SLA vastgestelde oplostijden, ook terug te vinden op Cloudwise | Voorwaarden. Niet-standaard changes worden in overleg met de school gepland uitgevoerd en vallen daarom buiten de vaste SLA-voorwaarden.
Voor niet-standaard changes geldt dat Cloudwise zorgvuldig test voordat wijzigingen in productie gaan. Deze worden door het betreffende team en de betrokken product owner gerevieuwd. Na implementatie wordt elke wijziging in de code eerst door een collega ontwikkelaar gecontroleerd.
Ondertussen wordt er door een tester een testplan gemaakt waarin staat wat we gaan testen, waar we op moeten letten en welke risico’s we willen uitsluiten. Daarbij kijken we altijd naar veiligheid, prestaties en of alles blijft werken zoals bedoeld.
De rollen zijn duidelijk verdeeld: degene die de wijziging maakt, is niet dezelfde persoon die de test uitvoert. Zo houden we de controle eerlijk en onafhankelijk. Alle testresultaten worden netjes opgeslagen zodat we later kunnen terugkijken wat er gedaan en gecontroleerd is.
Voordat de wijziging in productie gaat, worden er regressietesten uitgevoerd om zeker te zijn dat deze wijziging geen ongewenste gevolgen heeft op andere delen van de software.
Mocht ondanks bovenstaande er toch nog iets niet goed gaan op productie dan is er een roll-back scenario waarmee wij snel een wijziging ongedaan kunnen maken.
Door deze manier van werken zorgt Cloudwise ervoor dat wijzigingen veilig en gecontroleerd in productie terechtkomen, zonder onverwachte problemen voor klanten.
Alle normen van Domein 7: Changemanagement
- Fase 4 - Verfijnen
- IB Domein 7 - Change Management
- Informatiebeveiliging
- Visie, beleid en organisatie
- Leverancier & onderwijsorganisatie
Weten waar jij staat?
Vraag de privacy en securityscan normenkader aan! Met deze scan krijg je inzicht in zaken rondom de ICT beveiliging van je school of bestuur en bekijken we de beveiliging op de volgende niveaus:
- Check van de huidige situatie
- Check van de 15 domeinen van het normenkader (informatiebeveiliging)
- Check van de 7 domeinen van het normenkader (privacy)
- Opstellen verbeterplan voor de toekomst
Cloudwise helpt onderwijs vooruit!
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
