A12.1.2נוהל לניהול שינויים בארגון, הליכים עסקיים, מתקני עיבוד מידע ומערכות שמשפיעים על אבטחת המידע. הנוהל כולל קביעת מדיניות, תהליך ניהול שינויים, מעקב, וביקורות תקופתיות.