Fragt sich schrittweise zur steuerbaren Ursache vor und endet erst, wenn eine wirksame Gegenmaßnahme greifbar wird.
Kernfrage: Welche steuerbare Ursache hinter dem Symptom kann das Team mit einer konkreten Gegenmaßnahme beheben?
Analyse-MethodeMethodenform: Analyse-Methode. Beschreibt, wie diese Methode praktisch verwendet wird.NiedrigKomplexität: niedrig. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.WorkshopFormat: Workshop. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.
15-30 min
2-6
Runsheet · Visual · Session-Plan
Details
DevOpsKategorie: DevOps. Beschreibt den fachlichen Einsatzbereich der Methode.
Rekonstruiert ein Störungsereignis ohne Schuldzuweisung und übersetzt Ursachen in konkrete Verbesserungsaktionen.
Kernfrage: Welche Systembedingungen und Entscheidungspunkte haben den Incident möglich gemacht, und welche konkreten Massnahmen verhindern die Wiederholung?
Operative PraxisMethodenform: Operative Praxis. Beschreibt, wie diese Methode praktisch verwendet wird.MittelKomplexität: mittel. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.Workshop + AsyncFormat: Workshop oder asynchron. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.
30-90 min
3-12
Runsheet · Visual · Session-Plan
Details
OperationsKategorie: Operations. Beschreibt den fachlichen Einsatzbereich der Methode.
Trennt Ereignisse, Evidenz, bestätigte Ursachen und passende Maßnahmen, damit Analyse nicht zur Schuldsuche wird.
Kernfrage: Welche systemischen Ursachen haben das Problem verursacht oder ermöglicht, und welche Gegenmaßnahmen verhindern Wiederholung statt nur Symptom-Behandlung?
Analyse-MethodeMethodenform: Analyse-Methode. Beschreibt, wie diese Methode praktisch verwendet wird.MittelKomplexität: mittel. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.Workshop + AsyncFormat: Workshop oder asynchron. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.
1-4 h
3-8
Runsheet · Visual · Session-Plan
Details
OperationsKategorie: Operations. Beschreibt den fachlichen Einsatzbereich der Methode.
Listet Schutzbarrieren, bewertet ihre Wirksamkeit und zeigt, wo zusätzliche Maßnahmen nötig werden.
Kernfrage: Welche Barrieren sollten den Schaden verhindern, welche existierten, funktionierten und wirkten ausreichend, und welche fehlen oder versagten?
Analyse-MethodeMethodenform: Analyse-Methode. Beschreibt, wie diese Methode praktisch verwendet wird.MittelKomplexität: mittel. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.Workshop + AsyncFormat: Workshop oder asynchron. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.
2-4 h
2-6
Runsheet · Visual · Session-Plan
Details
OperationsKategorie: Operations. Beschreibt den fachlichen Einsatzbereich der Methode.
Rekonstruiert eine Ereigniskette, markiert Faktoren und leitet überprüfbare Ursachen sowie Corrective Actions ab.
Kernfrage: Welche Ereignisse und Bedingungen haben zum Vorfall beigetragen, welche dieser Faktoren sind kausal verbunden, und welche Root Causes liegen den beitragenden Faktoren zugrunde?
Mapping ToolMethodenform: Mapping Tool. Beschreibt, wie diese Methode praktisch verwendet wird.HochKomplexität: hoch. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.Workshop + AsyncFormat: Workshop oder asynchron. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.
2-6 h
3-10
Runsheet · Visual · Session-Plan
Details
DevOpsKategorie: DevOps. Beschreibt den fachlichen Einsatzbereich der Methode.
Verlegt Incident Response in einen gemeinsamen Thread, verbindet Alerts mit Commands und macht Entscheidungen nachvollziehbar.
Kernfrage: Welche wiederkehrenden operativen Aktionen lassen sich sicher, nachvollziehbar und teamweit im Chat ausloesen statt in verstreuten Tools?
Operative PraxisMethodenform: Operative Praxis. Beschreibt, wie diese Methode praktisch verwendet wird.MittelKomplexität: mittel. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.Workshop + AsyncFormat: Workshop oder asynchron. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.
Ongoing
2-20
Runsheet · Visual · Session-Plan
Details
DevOpsKategorie: DevOps. Beschreibt den fachlichen Einsatzbereich der Methode.
Simuliert realistische Störungsszenarien, deckt Lücken in Response und Runbooks auf und verbessert Vorbereitung.
Kernfrage: Wie reagieren System, Tools und Team auf realistisch injizierte Fehler, und welche Luecken in Runbooks, Monitoring oder Rollen werden sichtbar?
Workshop-MethodeMethodenform: Workshop-Methode. Beschreibt, wie diese Methode praktisch verwendet wird.HochKomplexität: hoch. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.WorkshopFormat: Workshop. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.
Halber Tag
5-20
Runsheet · Visual · Session-Plan
Details
DevOpsKategorie: DevOps. Beschreibt den fachlichen Einsatzbereich der Methode.
Ordnet Ereignisse, Entscheidungen und Verzögerungen chronologisch und macht Ursachen sowie Lernpunkte sichtbar.
Kernfrage: Was ist wann passiert, welche Signale und Entscheidungen prägten den Incident, und wo liegen Lernpunkte?
Mapping ToolMethodenform: Mapping Tool. Beschreibt, wie diese Methode praktisch verwendet wird.MittelKomplexität: mittel. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.Workshop + AsyncFormat: Workshop oder asynchron. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.
60-180 min
3-10
Runsheet · Visual · Session-Plan
Details
OperationsKategorie: Operations. Beschreibt den fachlichen Einsatzbereich der Methode.
Untersucht einen Vorfall mit Blick auf Entscheidungen, Annahmen und Systemfaktoren und hält Lernergebnisse fest.
Kernfrage: Welche Bedingungen, Annahmen und Entscheidungen haben dieses Ereignis möglich gemacht, und welche systemischen Verbesserungen erhöhen die Lernrate?
Operative PraxisMethodenform: Operative Praxis. Beschreibt, wie diese Methode praktisch verwendet wird.MittelKomplexität: mittel. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.WorkshopFormat: Workshop. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.
1-3 h
3-10
Runsheet · Visual · Session-Plan
Details
OperationsKategorie: Operations. Beschreibt den fachlichen Einsatzbereich der Methode.
Prüft ein Störungsszenario entlang von Kontrollzweigen, um Oversight, Lücken und Empfehlungen abzuleiten.
Kernfrage: Welche spezifischen Kontrollen und welche Management-Oversight-Funktionen waren am Vorfall beteiligt, waren wirksam, unzureichend oder fehlten, und welche systemischen Hebel ergeben sich daraus?
Analyse-MethodeMethodenform: Analyse-Methode. Beschreibt, wie diese Methode praktisch verwendet wird.HochKomplexität: hoch. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.Workshop + AsyncFormat: Workshop oder asynchron. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.
Mehrere Tage bis Wochen
2-6
Runsheet · Visual · Session-Plan
Details
OperationsKategorie: Operations. Beschreibt den fachlichen Einsatzbereich der Methode.
Verzweigt ein Problem systematisch zu möglichen Ursachen, prüft Belege und leitet Gegenmaßnahmen ab.
Kernfrage: Welche kausalen Pfade führen vom beobachteten Problem zu steuerbaren Ursachen, und welche Maßnahmen adressieren die wahrscheinlichsten Pfade?
Mapping ToolMethodenform: Mapping Tool. Beschreibt, wie diese Methode praktisch verwendet wird.MittelKomplexität: mittel. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.WorkshopFormat: Workshop. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.
1-3 h
2-8
Runsheet · Visual · Session-Plan
Details
OperationsKategorie: Operations. Beschreibt den fachlichen Einsatzbereich der Methode.
Verknüpft wiederkehrende Vorfälle zu einer Ereignisfamilie und deckt gemeinsame Muster und Ursachen auf.
Kernfrage: Welche früheren oder parallelen Vorfälle bilden mit dem Zielvorfall eine Familie, und welche systemischen Muster werden durch diese Beziehung sichtbar?
Mapping ToolMethodenform: Mapping Tool. Beschreibt, wie diese Methode praktisch verwendet wird.MittelKomplexität: mittel. Schätzt Vorbereitung, Moderationsaufwand und methodische Sicherheit ein.Workshop + AsyncFormat: Workshop oder asynchron. Zeigt, ob die Methode im Workshop, asynchron oder in beiden Formen funktioniert.