incident

Fragt sich schrittweise zur steuerbaren Ursache vor und endet erst, wenn eine wirksame Gegenmaßnahme greifbar wird.

Kernfrage: Welche steuerbare Ursache hinter dem Symptom kann das Team mit einer konkreten Gegenmaßnahme beheben?

15-30 min

2-6

Rekonstruiert ein Störungsereignis ohne Schuldzuweisung und übersetzt Ursachen in konkrete Verbesserungsaktionen.

Kernfrage: Welche Systembedingungen und Entscheidungspunkte haben den Incident möglich gemacht, und welche konkreten Massnahmen verhindern die Wiederholung?

30-90 min

3-12

Verlegt Incident Response in einen gemeinsamen Thread, verbindet Alerts mit Commands und macht Entscheidungen nachvollziehbar.

Kernfrage: Welche wiederkehrenden operativen Aktionen lassen sich sicher, nachvollziehbar und teamweit im Chat ausloesen statt in verstreuten Tools?

Ongoing

2-20

Simuliert realistische Störungsszenarien, deckt Lücken in Response und Runbooks auf und verbessert Vorbereitung.

Kernfrage: Wie reagieren System, Tools und Team auf realistisch injizierte Fehler, und welche Luecken in Runbooks, Monitoring oder Rollen werden sichtbar?

Halber Tag

5-20

Verzweigt ein Problem systematisch zu möglichen Ursachen, prüft Belege und leitet Gegenmaßnahmen ab.

Kernfrage: Welche kausalen Pfade führen vom beobachteten Problem zu steuerbaren Ursachen, und welche Maßnahmen adressieren die wahrscheinlichsten Pfade?

1-3 h

2-8

Untersucht einen Vorfall mit Blick auf Entscheidungen, Annahmen und Systemfaktoren und hält Lernergebnisse fest.

Kernfrage: Welche Bedingungen, Annahmen und Entscheidungen haben dieses Ereignis möglich gemacht, und welche systemischen Verbesserungen erhöhen die Lernrate?

1-3 h

3-10

Trennt Ereignisse, Evidenz, bestätigte Ursachen und passende Maßnahmen, damit Analyse nicht zur Schuldsuche wird.

Kernfrage: Welche systemischen Ursachen haben das Problem verursacht oder ermöglicht, und welche Gegenmaßnahmen verhindern Wiederholung statt nur Symptom-Behandlung?

1-4 h

3-8

Rekonstruiert eine Ereigniskette, markiert Faktoren und leitet überprüfbare Ursachen sowie Corrective Actions ab.

Kernfrage: Welche Ereignisse und Bedingungen haben zum Vorfall beigetragen, welche dieser Faktoren sind kausal verbunden, und welche Root Causes liegen den beitragenden Faktoren zugrunde?

2-6 h

3-10

Ordnet Ereignisse, Entscheidungen und Verzögerungen chronologisch und macht Ursachen sowie Lernpunkte sichtbar.

Kernfrage: Was ist wann passiert, welche Signale und Entscheidungen prägten den Incident, und wo liegen Lernpunkte?

60-180 min

3-10

Prüft ein Störungsszenario entlang von Kontrollzweigen, um Oversight, Lücken und Empfehlungen abzuleiten.

Kernfrage: Welche spezifischen Kontrollen und welche Management-Oversight-Funktionen waren am Vorfall beteiligt, waren wirksam, unzureichend oder fehlten, und welche systemischen Hebel ergeben sich daraus?

Mehrere Tage bis Wochen

2-6

Listet Schutzbarrieren, bewertet ihre Wirksamkeit und zeigt, wo zusätzliche Maßnahmen nötig werden.

Kernfrage: Welche Barrieren sollten den Schaden verhindern, welche existierten, funktionierten und wirkten ausreichend, und welche fehlen oder versagten?

2-4 h

2-6

Verknüpft wiederkehrende Vorfälle zu einer Ereignisfamilie und deckt gemeinsame Muster und Ursachen auf.

Kernfrage: Welche früheren oder parallelen Vorfälle bilden mit dem Zielvorfall eine Familie, und welche systemischen Muster werden durch diese Beziehung sichtbar?

2-4 h

2-6