Change Advisory Board
Change Advisory Board
Change Advisory Board（変更諮問委員会（CAB））とは
ひとことで
システムやサービスへの変更について、影響、リスク、実施時期などを評価し、承認の判断を支援する関係者の会議体。IT部門だけでなく業務部門やセキュリティ担当者も参加する。緊急変更は少人数の緊急CABで扱うことが多い。
たとえると
マンションの管理組合で、大規模な修繕工事の前に住民代表が集まり、「工事の時期は適切か」「騒音で困る人はいないか」を話し合ってから決めるようなものです。
現場ではこう使う
あるSaaS企業では、データベースの設定変更が原因で大規模な障害が起きました。その後、本番環境への重要な変更はCABで影響とロールバックの手順を確認してから実施する手順にしました。夜間の緊急変更は、事後にCABで内容をレビューしています。
試験のポイント
EXAM POINTCISAでは、変更管理のITGCとして「変更が承認・テスト・記録されているか」が問われ、CABはその承認プロセスの一部です。緊急変更でも事後の承認と記録が必要な点、変更の開発者が自分で本番に反映できない職務分掌も押さえましょう。CISMでは、変更がセキュリティに与える影響をCABで評価する仕組みとして登場します。
混同しやすい用語との違い
- ITILITサービスマネジメントのベストプラクティス集。CABはITILなどで示される変更管理の会議体（ITIL 4では「変更承認者」という考え方に整理されている）
- UAT業務要件を満たすかの利用者テスト。CABは変更の実施可否を検討する