IT-Änderungsanfrage & Änderungsmanagement – RFC, Risikobewertung, Genehmigung und Excel | Word/PDF

IT-Änderungsanfrage & Änderungsmanagement ist ein vollständiges digitales Vorlagenerpaket für Unternehmen und IT-Betriebseinheiten, die Änderungen an Systemen und Diensten strukturierter verwalten möchten. Dokumentieren Sie Change Request (RFC), Auswirkungen, Risikobewertung, Tests, Genehmigung, Bereitstellung, Wiederherstellungsplan und Nachkontrolle in bearbeitbaren Word-Dateien sowie in einem nachverfolgbaren Excel-Register. Das Paket wird als ZIP-Datei mit 15 Kundendateien geliefert.

Was ist eine Änderungsanfrage (RFC)?

Ein Request for Change dokumentiert, was in einem IT-System geändert werden soll, warum, welche Abhängigkeiten betroffen sind und welche Entscheidung vor Beginn der Arbeiten erforderlich ist. Strukturiertes Änderungsmanagement zielt darauf ab, unnötige Betriebsunterbrechungen zu reduzieren und Nachvollziehbarkeit hinsichtlich Verantwortlichkeiten, Tests, Entscheidungen und Wiederherstellung zu schaffen. Das Paket ist eine praktische Unterstützung, kein technisches System, das Änderungen durchführt oder genehmigt.

Die Dokumente in Word und PDF

Excel-Tool mit neun Registerkarten

Die Arbeitsmappe enthält Übersicht, Änderungen, Risiken, Tests, Genehmigungen, Bereitstellung, Wiederherstellung, Nachkontrolle und Lese mich. Die Registerkarten sind über eigene Änderungs-IDs verknüpft. Risikopunkte können als Wahrscheinlichkeit mal Konsequenz auf einer internen Skala von 1–5 berechnet werden, wenn beide Werte angegeben sind. Das Dashboard zählt nur registrierte IDs, keine leeren vorformatierten Zeilen. Status und endgültige Genehmigungen muss der Benutzer selbst beurteilen.

So verwenden Sie das Paket

1. Registrieren Sie eine Anfrage und eine eindeutige Änderungs-ID.
2. Beschreiben Sie den Ist- und Soll-Zustand, Abhängigkeiten sowie Akzeptanzkriterien.
3. Bewerten Sie Risiken, Auswirkungen auf den Betrieb, Informationssicherheit und gegebenenfalls den Personenbezogenen Datenfluss.
4. Bereiten Sie Tests, Kommunikation und Wiederherstellungsplan vor.
5. Dokumentieren Sie die Entscheidung von einer Person mit tatsächlicher Entscheidungsbefugnis gemäß den Abläufen der Organisation.
6. Führen Sie nur die genehmigte Änderung durch und protokollieren Sie diese.
7. Prüfen Sie das Ergebnis, bearbeiten Sie offene Punkte und dokumentieren Sie den Fallabschluss.

Wann ist dieses Paket geeignet?

Für geplante Systemaktualisierungen, Konfigurationsänderungen, Bereitstellungen und die Nachverfolgung von Änderungen an Diensten oder IT-Umgebungen. Es ergänzt eine Sicherungs- und Wiederherstellungstestvorlage, ersetzt jedoch keine technischen Tests, Vorfällepläne oder eine tatsächliche Systemverwaltungssoftware. Die Formulare sind keine Vertragsänderungen zwischen Parteien und auch keine Vorlagen für gesetzlich vorgeschriebene Berichterstattung.

Häufig gestellte Fragen

Was bedeuten RFC und CAB?

RFC steht für Request for Change – eine Änderungsanfrage. CAB (Change Advisory Board) ist eine mögliche Organisationsform zur Prüfung bestimmter Änderungen. Wer tatsächlich Entscheidungsbefugnis hat, richtet sich nach den eigenen Regeln der Organisation und gegebenenfalls nach Verträgen, nicht nach der Vorlage selbst.

Kann das Paket für dringende IT-Änderungen verwendet werden?

Ja, mit lokal angepasstem Entscheidungs- und Dokumentationsprozess. Dringend bedeutet nicht automatisch eine Ausnahme von Sicherheitsanforderungen oder Befugnissen. Die Verantwortlichen müssen festlegen, was für eine tatsächliche dringende Änderung gilt.

Ist das Excel-Register ein automatisches Genehmigungssystem?

Nein. Excel fasst registrierte Daten zusammen und kann einen einfachen internen Risikopunkt berechnen. Es versendet keine Genehmigungen, steuert keine Berechtigungen und verifiziert nicht die Betriebssicherheit.

Was ist der Unterschied zwischen durchgeführter und verifizierter Änderung?

Durchgeführt beschreibt, dass ein Arbeitsschritt ausgeführt wurde. Verifiziert bedeutet, dass ein Kontrollergebnis gemäß einem vordefinierten Kriterium vorliegt. Genehmigt und geschlossen erfordern separate Entscheidungen gemäß dem Prozess des Unternehmens.

Sind die PDF-Dateien ausfüllbar?

Die PDF-Dateien sind durchsuchbar und können gedruckt werden, enthalten jedoch keine interaktiven PDF-Formulare. Zum Bearbeiten oder Ausfüllen verwenden Sie die Word-Versionen und das Excel-Register.

Erfüllen die Vorlagen NIS2, DORA, ISO oder ITIL?

Nein, keine automatische Erfüllung von Anforderungen oder Zertifizierung ist enthalten. Welche Regeln gelten, hängt vom Unternehmen, Sektor, Verträgen und tatsächlichen Durchführung ab. Beispielsweise können besondere Vorschriften zur Informationssicherheit staatlicher Behörden nicht für alle Unternehmen gelten.

Was ist auf Englisch enthalten?

Ein English User Guide in Word und PDF. Die fünf schwedischen Hauptvorlagen sind nicht ins Englische übersetzt enthalten.

Methodenquellen, Anwendungsgrenzen und Version

Methodengrundlage: Digg – Empfehlungen zum Änderungsmanagement und PeopleCert – ITIL 4 Change Enablement. Die Links beziehen sich auf Methodenprinzipien und bedeuten nicht, dass die jeweilige Organisation das Produkt geprüft oder genehmigt hat. Arbeiten Sie stets mit einer tatsächlichen Sicherheitsprüfung, der richtigen Entscheidungsbefugnis, lokalen Anweisungen und relevanten Verträgen. Version 1.0, 29. Oktober 2026. KI-unterstützte Methodenüberprüfung; keine externe juristische Prüfung oder Zertifizierung wurde durchgeführt.