DevOps

Incident Command

Koordiniert Rollen, Kommunikation und Maßnahmen im Störungsfall, sodass Lagebild und Entscheidungen zusammenlaufen.

Kernfrage

Wer hält gerade welche Rolle, welcher Effekt soll als nächstes überprüft werden, und wann erfolgt das nächste Stakeholder-Update?

Runsheet öffnen Praxis etablierenVergleich starten

Zweck

Bei einem akuten Incident mit mehreren Beteiligten schafft die Methode eine klare Führungs- und Kommunikationsstruktur. Sie reduziert Chaos, wenn schnelle Koordination und saubere Lageführung gleichzeitig gebraucht werden.

Funktionsweise

Eine zentrale Koordination hält Entscheidungen, Informationen und Zuständigkeiten zusammen, während andere Rollen den operativen Druck aufnehmen. Kommunikation und Eingriff bleiben geordnet, auch wenn die Lage sich schnell verändert. Der Nutzen liegt in schneller Ausrichtung und nicht in zusätzlicher Bürokratie.

Visuelle Orientierung

Methodenskizze für ein schnelles Grundgefühl.

Incident Command · Rollen und KommunikationsflussIncident Commander, Operations, Kommunikation und Scribe trennen, damit Entscheidungen im Vorfall klar bleiben

Ablauf

1Incident deklarieren
2Commander und Rollen zuweisen
3Kommunikationskanäle festlegen
4Actions und Updates tracken
5Incident schließen und reviewen

Das Runsheet führt mit 5 Phasen, Timeboxen, 6 Stolperfallen und klaren Abbruchkriterien durch die Umsetzung.

Runsheet öffnen

Ideal für

Major Incidents
On-call Operations
Cross-team Response

Nicht gut für

Kleine lokale Bugs
Ad-hoc Debugging ohne Koordination

Vertiefung

Im Detail

Incident Command bündelt in akuten Lagen Koordination, Kommunikation und Entscheidungsgewalt. Rollen sollen entlasten und Lageupdates verständlich halten, während technische Arbeit parallel läuft. Zusätzliche Titel helfen wenig; der Ansatz wirkt, wenn Unklarheit, Doppelarbeit und Stakeholder-Rauschen spürbar sinken.

Durchführung

Rollen, Kommunikationskanal und Eskalationslinie sollten zu Beginn des Incidents eindeutig erklärt werden, bevor operative Hektik einsetzt. Der Wendepunkt ist erreicht, wenn Statuskommunikation nicht mehr parallel neben Reparaturarbeit zerfällt. Schließe mit sauberer Übergabe oder bewusstem Stand-down, damit niemand in einer halboffenen Einsatzlage hängen bleibt.

Output-Artefakte

Incident LogAction TrackerStakeholder Updates

Quellen

Google SRE - Incident Response with Google's Strategiessre.google How to run a major incident management process | Atlassianatlassian.com

Artefakt-Vorlagen

Incident Command ArbeitsvorlageKompakte Arbeitsvorlage für Incident Command mit Kontext, Input, Ergebnisartefakten und nächstem Schritt.

markdown