É recomendável à Administração definir formalmente processo de gestão de mudanças, à semelhança das orientações do item 12.5.1 da Norma NBR ISO/IEC 27002:2005 e dos objetivos de controle AI6.1 a AI6.5 do Cobit 4.1.