Sådan laver du en proces for ændringsstyring (change control)

Sådan fungerer det

1. Definér jeres tre ændringstyper

   Skriv ned, hvad der hos jer tæller som standard, normal og akut — målt på risiko og udbredelse frem for på arbejdsindsats. En konfigurationsændring på én linje i et betalingssystem er ikke en standardændring; en stor, men gennemprøvet rutinemæssig udrulning kan sagtens være det.

2. Hold listen over forhåndsgodkendte ændringer kort og ejet

   Standardændringer virker kun, hvis listen bliver vedligeholdt. Giv den en ejer og en revurderingsdato, og kræv, at en normal ændring beviser sig selv flere gange, før den kommer på listen. En uvedligeholdt standardliste bliver den vej, folk bruger til alt.

3. Angiv, hvad vurderingsdokumentet skal indeholde

   Lav vurderingstrinnet om til en tjekliste: berørte services og brugere, nedetidsvindue, risikoniveau, afhængigheder, testtilgang, rollback-tilgang og hvem der er blevet hørt. Det er den enkeltændring, der giver mest værdi for et CAB.

4. Navngiv godkendelsesmyndigheden og dens mødekadence

   Hvem godkender, hvor ofte mødes de, og hvornår lukker dagsordenen. Navngiv derefter hastegodkendelsen særskilt — den, der kan godkende en rettelse uden for arbejdstid, er sjældent hele CAB'en, og udefinerede akutte ændringer er præcis dem, der ender ugodkendte.

5. Kræv en rollback-plan, og bestem hvem der udløser den

   Alle ændringer får en, planlagt sammen med selve implementeringen. Beslut på forhånd, hvem der har mandat til at udløse den, hvor lang tid den tager, og hvilken tærskel der afgør beslutningen — midt i en hændelse har ingen lyst til at skulle fortolke en politik.

6. Tegn den akutte vej ærligt

   Alle organisationer har en. Giv den kriterier, en navngiven godkender og en obligatorisk efterdokumentation inden for en fast frist. En tegnet akutvej med dokumentationspligt er en kontrol; en utegnet er bare det, der sker klokken to om natten.

Ofte stillede spørgsmål

Hvad er forskellen på change control og change management?

Change control er den procedurenære del: hvordan en konkret foreslået ændring bliver anmodet, vurderet, godkendt, gennemført, verificeret og lukket, med dokumentation ved hvert trin. Change management er bredere — strategien, ændringstyperne, rollerne, kommunikationen og forbedringen af selve processen, og i nogle organisationer hele den menneskelige side af organisatorisk forandring. Det flowchart, folk har brug for først, er næsten altid change control, for det er det, de følger til daglig.

Hvad er standardændringer, normale ændringer og akutte ændringer?

En standardændring er forhåndsgodkendt, lavrisiko og gentagelig og springer derfor CAB'en over og følger en fastlagt procedure. En normal ændring går gennem vurdering og godkendelse. En akut ændring godkendes af en reduceret myndighed, fordi det ville gøre mere skade at vente på den normale vej, end ændringens egen risiko udgør. Definér hver type ud fra risiko og udbredelse frem for størrelse, og kræv, at akutte ændringer dokumenteres bagudrettet inden for en fast frist.

Hvem bør sidde i et CAB?

Folk, der kan vurdere konsekvenserne og tale på vegne af de berørte services: serviceejere, drift, sikkerhed hvor det er relevant, og en, der repræsenterer kunden eller forretningskonsekvensen. Hold det lille nok til, at der kan træffes beslutninger, og giv det en formand med den afgørende stemme. Et CAB på femten personer gennemgår ingenting grundigt — og har et medlem aldrig rejst en indvending, deltager vedkommende frem for at vurdere.

Hvad skal der ske, når en ændring ikke består verifikationen?

Kør rollback-planen og gå tilbage til planlægningen frem for at forsøge at rette fremad under tidspres. Netop derfor skrives rollback-planen sammen med ændringen, og derfor er det på forhånd navngivet, hvem der må udløse den. Efter genetableringen går den fejlede ændring tilbage gennem vurderingen med det, I har lært — behandler I den som en helt ny ændring uden historik, gentager I den samme fejl med andre mennesker.