6.3 Planowanie zmian
W skrócie: zmiany w samym systemie zarządzania przeprowadzaj według planu, a nie spontanicznie. Klauzula jest nowa w wydaniu 2022.
Czego wymaga norma
Gdy organizacja ustali, że SZBI trzeba zmienić, zmiany muszą być przeprowadzone w sposób zaplanowany.
Treść klauzuli jest krótka i nie wylicza, co plan ma zawierać (inaczej niż analogiczny punkt w ISO 9001).
W praktyce
O jakie zmiany chodzi — o zmiany systemu zarządzania, np.:
- rozszerzenie zakresu SZBI o nową lokalizację lub usługę,
- reorganizacja, nowy pełnomocnik, zmiana ról,
- nowa metodyka oceny ryzyka,
- przejście na nową wersję normy, integracja z innym systemem zarządzania.
Rozsądny plan zmiany odpowiada na pytania: po co jest zmiana i jakie może mieć skutki, czy nie naruszy działania SZBI, jakie zasoby są potrzebne, kto odpowiada i kiedy. Do realizacji można wykorzystać przegląd zarządzania albo istniejący proces zarządzania zmianą.
Nie myl z:
- 8.1 — nadzór nad planowanymi zmianami w procesach operacyjnych,
- zabezpieczeniem A 8.32 — zarządzanie zmianami w systemach informatycznych.
Co pokazać audytorowi
- przykład zmiany w SZBI z planem, decyzją i oceną po wdrożeniu (np. w protokole przeglądu zarządzania).