NOMBRE DE LA COMPAÑÍA XYZ

[Escriba el título
Política para del
Gestión documento]
de Cambios de IT

Propósito
Definir los lineamientos para la realizació n y/o gestió n de los cambios en software,
hardware y ____________________________, definiendo tanto el método como el procedimiento a
seguir para realizar el cambio, reduciendo los riesgos de pérdida o dañ o de informació n, así
como de afectació n de la productividad.

Alcance
Aplica para la realizació n de pruebas, revisiones, cambios de ______________, e
implementació n de _______________________, así como considera el estudio, aprobació n, y
puesta en marcha de los cambios.

Lineamientos

1. Es responsabilidad de ______________________ definir los procedimientos a seguir tanto para

la solicitud como la realizació n y aprobació n de los cambios de IT en ___________________,
especificando las responsabilidades de cada nivel y á rea.

2. El equipo de cambios en la organizació n, estará conformado por:

a. Director de Redes
b. Director de Operaciones
c. Director de Sistema de Informació n
d. _______________ Help Desk
e. ________________________________.

3. Todos los cambios deben ser aprobados formalmente tanto por el Director de
_________________ como por el líder del á rea a la cual corresponde el cambio, segú n previa
documentació n soporte de ______________________________ y de acuerdo con la aceptació n de
los resultados de las pruebas de los cambios realizados.

Página 1 de 4
www.auditool.org Modelo de Política
Este documento es una guía para la elaboración de la política y en ningún caso pretende abarcar todas
las situaciones, razón por la cual la administración debe analizar las necesidades de su organización,
realizando los ajustes que considere pertinentes.
 NOMBRE DE LA COMPAÑÍA XYZ
[Escriba el título
Política para del
Gestión documento]
de Cambios de IT

4. El procedimiento de cambios deberá incluir, los siguientes aspectos:

a. Clase de cambios
b. Criterios para clasificar si es un cambio es urgente o puede ser programado
c. Sustentació n técnica y operativa para realizar el cambio.
d. Evaluació n de impacto
e. Niveles autorizadores del cambio
f. Pruebas de aceptació n
g. Documentació n de los cambios
h. Responsabilidades del personal de IT.
i. ___________________________________________.
j. ___________________________________________.

5. Todos los cambios solicitados deben contar con la correspondiente evaluació n de

riesgos, incluyendo el impacto en la operació n, los costos, ____________________,
_____________________ y el cumplimiento normativo.

6. Todos los cambios que se consideren sean de alto impacto, deben ser aprobados por
___________________________________.

7. Todos los cambios con impacto financiero, deber ser aprobados adicionalmente por
___________________________.

8. Se consideran cambios urgentes, todos aquellos cambios que no siguen el proceso

normal de aprobació n, dado que no ejecutarlos en el menor tiempo posible, tiene un
impacto negativo en la prestació n del servicio, la operació n normal de la compañ ía o
__________________________.

Todo cambio con clasificació n de urgencia debe ser reportado y aprobado por
______________________________.

9. Los cambios, siempre deberá n ser realizados primero en el ambiente de pruebas, donde
es obligatorio verificar sus niveles de seguridad, así como el que los mismos se
ejecutaron de acuerdo a la solicitud y aprobació n, sin tener un alcance mayor y/o
menor al inicialmente programado.

Página 2 de 4
www.auditool.org Modelo de Política
Este documento es una guía para la elaboración de la política y en ningún caso pretende abarcar todas
las situaciones, razón por la cual la administración debe analizar las necesidades de su organización,
realizando los ajustes que considere pertinentes.
 NOMBRE DE LA COMPAÑÍA XYZ
[Escriba el título
Política para del
Gestión documento]
de Cambios de IT

10. Todos los cambios y/o actualizaciones de software deben tener un control de
versiones, así como las versiones anteriores deben mantenerse segú n la política de
_________________________, facilitando el entendimiento de la naturaleza del cambio y los
histó ricos de los mismos.

11. Los desarrolladores no pueden tener acceso al ambiente real y/o de producció n, su
acceso debe limitarse ú nicamente al ambiente de pruebas.

12. Tanto en el ambiente de pruebas como de producció n, los ingenieros y técnicos deberá n
contar con un usuario y clave de acceso, la cual no podrá ser compartida, así como
ningú n á rea podrá tener usuarios genéricos.

13. Todos los cambios deben ser informados oficialmente a los usuarios que tienen relació n
alguna con ellos, así como se deberá considerar un plan de capacitaciones en el mismo,
segú n rubro presupuestal para el plan de formació n.

14. Los cambios clave dentro de una herramienta, deben ser considerados como un
proyecto y por tanto se debe considerar como una implementació n del sistema, siendo
responsabilidad de _________________________ realizar su ejecució n.

15. Todos los cambios realizados deben ser a su vez actualizados en el Plan de Continuidad
de _________________________________.

16. Todos los cambios implementados en el ambiente de producció n, deben ser

monitoreados, reportando oportunamente por parte de _________________________ las
desviaciones que se pudieran presentar.

17. Los cambios desarrollados que no presenten los resultados esperados, deben ser
documentados en ________________________________ y por _____________________________.

18. Mensualmente, el Director de ________________________________ debe realizar un reporte de

los cambios realizados, de acuerdo a su clasificació n e impacto, así como debe
especificar los inconvenientes presentados por los cambios generados y los cambios
programados para el mes siguiente.

Página 3 de 4
www.auditool.org Modelo de Política
Este documento es una guía para la elaboración de la política y en ningún caso pretende abarcar todas
las situaciones, razón por la cual la administración debe analizar las necesidades de su organización,
realizando los ajustes que considere pertinentes.
 NOMBRE DE LA COMPAÑÍA XYZ
[Escriba el título
Política para del
Gestión documento]
de Cambios de IT

Otras disposiciones

 Cualquier modificació n de la presente política, será aprobada por

________________________________________.

 Entra en vigencia la presente política a partir del ________.

 El documento original de la presente política se encuentra suscrito por:

_________________________________________ ________________________________________

_________________________________________ _________________________________________

Página 4 de 4
www.auditool.org Modelo de Política
Este documento es una guía para la elaboración de la política y en ningún caso pretende abarcar todas
las situaciones, razón por la cual la administración debe analizar las necesidades de su organización,
realizando los ajustes que considere pertinentes.