Değişikliği kontrol edin, kesintiyi önleyin.
Talep oluşturmadan kapanışa altı aşamalı bir akışta hiçbir değişiklik denetimsiz uygulanmaz. Kaynak kayıt (olay, sorun, talep) bağlanır; etki analizi varlık envanteri üzerinden yapılır; acil ve büyük ölçekli değişikliklerde geri alma planı olmadan onaya çıkılamaz.
Bu modülü canlı görünBir bakışta
Talepten kapanışa kontrollü süreç
Olay, talep ve değişiklik tek zincirde
Bağlı kayıtlar senkron kapanır
Kararlar gerekçesiyle kayıtlı
Varlık ve ortam bazlı değerlendirme
Plan olmadan onay yok
Her değişiklikten ders çıkar
Madde 6.3 ve A.8.32
Filtreleyin, Excel'e aktarın
Süreç
Her aşamada sistemin ürettiği kayıt izi, denetimde kanıt olarak doğrudan kullanılabilir.
Değişiklik talebi açılır, kaynak kayıtla ilişkilendirilir.
Bu adımda kayda geçenler
Her satır, kullanıcı ve zaman damgasıyla birlikte denetim kaydına yazılır; iç tetkik ve dış denetimde kanıt olarak referans verilebilir.
Özellikler
Her değişiklik talebi altı aşamadan geçer: talep oluşturma, planlama, kurul onayı, uygulama, gözden geçirme ve kapanış. Hiçbir değişiklik denetimsiz uygulanmaz, hiçbir adım atlanmaz. Talebin hangi aşamada olduğu, kimin beklediği ve ne zaman kapanacağı tek ekranda görünür.
Bir hizmet talebi, olay veya problem doğrudan değişiklik talebine bağlanır. Değişikliğin nereden doğduğu kaybolmaz; olaydan çözüme uzanan zincir izlenebilir kalır. “Bu değişiklik neden yapıldı?” sorusunun cevabı kayıttadır.
Değişiklik kapatıldığında ona bağlı hizmet talepleri otomatik olarak çözüldü durumuna geçer. Aynı kaydı iki farklı modülde elle kapatma gereği ortadan kalkar. Otomatik kapatılamayan kayıtlar açıkça işaretlenir; sessizce atlanan kayıt olmaz.
Kurul üyeleri, rolleri ve onayladıkları değişiklik tipleri sistemde tanımlıdır. Standart değişiklikler otomatik onaydan geçer; kritik kesintilerde acil kurul hızlandırılmış onay verir. Her karar gerekçesiyle birlikte kayıt altına alınır.
Her değişikliğin hangi varlıkları — sunucu, uygulama, ağ cihazı — ve hangi ortamı etkileyeceği önceden analiz edilir. Risk, varlık envanteri üzerinden değerlendirilir; sürprizler uygulama anına bırakılmaz.
Acil ve büyük ölçekli değişikliklerde geri alma planı olmadan onaya çıkılamaz. Bir aksilik yaşandığında sistemin önceki kararlı haline nasıl döneceği adım adım hazırdır.
Değişiklik uygulandıktan sonra hedefine ulaşıp ulaşmadığı ve sorunun gerçekten çözülüp çözülmediği yapısal olarak sorgulanır. Alınan dersler kayıt altına alınır.
Modül, ISO/IEC 27001:2022'nin 6.3 (değişikliklerin planlanması) ve A.8.32 (değişiklik yönetimi) kontrolleri düşünülerek kurgulandı. Her değişiklik benzersiz numarayla ve tam geçmişiyle saklanır: kim, ne zaman, hangi durumda.
Tüm değişiklik ve kurul listeleri HanGrid altyapısında çalışır: anlık arama, kolon bazlı filtreleme, Excel ile CSV dışa aktarım ve kişiselleştirilebilir görünüm.
Neden
Bir sistemde yapılan her plansız değişiklik, bir sonraki kesintinin tohumudur. Kim neyi ne zaman değiştirdi? Onayı kim verdi? Bir şey ters giderse nasıl geri dönülecek?
Bu sorulara net cevap veremeyen kurumlar her değişikliği bir kumar gibi oynar.
Değişiklik talepleri artık birbirine bağ verilmiş dosyalarda, sözlü onay notlarında ya da bulunamayan bir klasörde kaybolmaz. Talebin doğduğu andan kapandığı ana kadar tüm yaşam döngüsü tek sistemde akar. Olaydan doğan bir değişiklik mi? Kaynağı bağlıdır. Bir sorunun kalıcı çözümü mü? Zincir kuruludur. Değişiklik kapandığında bağlı hizmet talepleri de kapanır.
Kurul üyeleri, rolleri ve onaylayabildikleri değişiklik tipleri sistemde tanımlıdır. Standart değişiklikler otomatik onaydan hızla geçer; kritik kesintiler acil kurulla ivedilikle çözülür; büyük ölçekli değişiklikler tam kurul değerlendirmesinden geçer. Her karar gerekçesiyle kayıtlıdır. Denetimde “bu değişikliği kim onayladı?” sorusunun cevabı bir kişinin hafızasında değildir.
Modülün en ayırt edici disiplini budur: acil ve büyük ölçekli değişikliklerde geri alma planı olmadan onaya çıkılamaz. Çoğu kurumda geri alma planı düşünülür ama yazılmaz; kriz anında herkes hatırlamaya çalışır. Burada plan, uygulama başlamadan önce onaylı ve hazırdır.
Öncesi / sonrası
Her değişikliğin sahibi, uygulayıcısı ve zaman damgası kayıtlıdır.
Geri alma planı uygulama başlamadan önce onaylıdır.
Kapanışta bağlı hizmet talepleri otomatik olarak çözülür.
Her değişiklik numarası, onayı, etkilenen varlıkları ve tam geçmişiyle kayıtlıdır.
Entegrasyon
Veri bir kez girilir; ilgili tüm süreçlere kendiliğinden akar.
Özet
Değişikliğin doğduğu olaydan kapandığı ana kadar her adım, onay ve etki tek zincirde kayıtlıdır.
Kapanışta otomatik senkronizasyon, otomatik onay kuralları ve zorunlu geri alma planı ile elle takip azalır.
Çok kiracılı mimari, varlık, olay ve risk modülleriyle entegrasyon.
Rakiplerden ayrışma
45 dakikalık canlı demo: kendi süreçlerinizden bir örnek üzerinden ilerliyoruz. Hazırlık gerekmez.
