Risico’s van een gevirtualiseerde IT-omgeving

Risico’s van een gevirtualiseerde IT-omgeving Possen & Ulrich----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------AI06ReferentieCobiTprocesAI06CobiTprocesManagechangesManagechangesCobiT-beheersdoelstellingEr bestaat een beheerst proces voor hetimplementeren van wijzigingen. Dewijzigingen zijn een gevolg van eisenvanuit de organisatie en in lijn met debedrijfsstrategie. Het proces is eropgericht om oplossingstijden, verstoringenvan de informatievoorziening en nazorg tebeperken.Er bestaat een beheerst proces voor hetimplementeren van wijzigingen. Dewijzigingen zijn een gevolg van eisenvanuit de organisatie en in lijn met debedrijfsstrategie. Het proces is eropgericht om oplossingstijden, verstoringenvan de informatievoorziening en nazorg tebeperken.ReferentieBeheersmaatregelCM-01CM-02Referentie CobiTbeheersmaatregelAI6.1 ChangeStandards andProceduresAI6.1 ChangeStandards andProceduresGeïdentificeerde beheersmaatregel(Delta)De wijzigingsprocedure dient invulling tegeven aan de volgende activiteiten;• Wijzigen van de parameters van hetplatform waarop de virtuele (database)servers werken;• Toevoegen van een nieuwe(database)server aan de omgeving;• Wijzigen in de templates voor deVirtuele Machine’s;• In en uitschakelen van de virtuele(database) servers;• Het migreren van een virtuele(database)server tussen fysieke servers;• Het updaten (patchen) van de virtuelesoftware;• Wijzigingen aan de instellingen voor hetgeautomatiseerd verplaatsen van VM’s.Alle wijzigingen en patches voor detussenlaag (virtualization layer) moetenworden getest in een fysiek gescheidenomgeving.----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Pagina 84