Incident

Fragt sich schrittweise zur steuerbaren Ursache vor und endet erst, wenn eine wirksame Gegenmaßnahme greifbar wird.

Kernfrage: Welche steuerbare Ursache hinter dem Symptom kann das Team mit einer konkreten Gegenmaßnahme beheben?

• 15-30 min
• 2-6

Rekonstruiert ein Störungsereignis ohne Schuldzuweisung und übersetzt Ursachen in konkrete Verbesserungsaktionen.

Kernfrage: Welche Bedingungen ermöglichten den Vorfall, und wie reduzieren wir Wiederholung oder Auswirkung?

• 30-90 min
• 3-12

Koordiniert Rollen, Kommunikation und Maßnahmen im Störungsfall, sodass Lagebild und Entscheidungen zusammenlaufen.

Kernfrage: Wer führt, wer arbeitet an der Technik, und wie halten wir ein gemeinsames Lagebild?

• As needed
• 4-15

Verlegt Incident Response in einen gemeinsamen Thread, verbindet Alerts mit Commands und macht Entscheidungen nachvollziehbar.

Kernfrage: Welche Betriebsaktion profitiert von geteilter Sichtbarkeit, und welche Kontrollen verhindern Fehlbedienung?

• Ongoing
• 2-20

Simuliert realistische Störungsszenarien, deckt Lücken in Response und Runbooks auf und verbessert Vorbereitung.

Kernfrage: Erkennen und bewältigen System und Einsatzteam dieses vorab begrenzte Störungsszenario sicher?

• Halber Tag
• 5-20

Verzweigt ein Problem systematisch zu möglichen Ursachen, prüft Belege und leitet Gegenmaßnahmen ab.

Kernfrage: Welche belegten Bedingungen erklären das Problem und welche davon können wir wirksam verändern?

• 1-3 h
• 2-8

Untersucht einen Vorfall mit Blick auf Entscheidungen, Annahmen und Systemfaktoren und hält Lernergebnisse fest.

Kernfrage: Was können wir aus dem tatsächlichen Verlauf lernen, ohne die Analyse auf individuelle Schuld zu verkürzen?

• 1-3 h
• 3-10

Trennt Ereignisse, Evidenz, bestätigte Ursachen und passende Maßnahmen, damit Analyse nicht zur Schuldsuche wird.

Kernfrage: Welche belegten Systemursachen müssen verändert werden, damit dieses oder ein ähnliches Ereignis nicht wiederkehrt?

• 1-4 h
• 3-8

Rekonstruiert eine Ereigniskette, markiert Faktoren und leitet überprüfbare Ursachen sowie Corrective Actions ab.

Kernfrage: Welche Ereignisse und Bedingungen trugen nachweisbar zum unerwünschten Ergebnis bei, und wie hängen sie zeitlich und kausal zusammen?

• 2-6 h
• 3-10

Ordnet Ereignisse, Entscheidungen und Verzögerungen chronologisch und macht Ursachen sowie Lernpunkte sichtbar.

Kernfrage: Welche belegte Ereignisfolge erklärt Erkennung, Reaktion und Wirkung des Incidents, ohne spätere Deutung in frühere Entscheidungen zu projizieren?

• 60-180 min
• 3-10

Prüft ein Störungsszenario entlang von Kontrollzweigen, um Oversight, Lücken und Empfehlungen abzuleiten.

Kernfrage: Welche Barrier-, Task- und Managementfaktoren haben das Ereignis ermöglicht oder nicht verhindert?

• Mehrere Tage bis Wochen
• 2-6

Listet Schutzbarrieren, bewertet ihre Wirksamkeit und zeigt, wo zusätzliche Maßnahmen nötig werden.

Kernfrage: Welche Barriere sollte den Pfad unterbrechen, wie versagte sie und welche unabhängige Kontrolle fehlt?

• 2-4 h
• 2-6

Verknüpft wiederkehrende Vorfälle zu einer Ereignisfamilie und deckt gemeinsame Muster und Ursachen auf.

Kernfrage: Welche wiederkehrende Bedingung verbindet verwandte Ereignisse und welche systemische Maßnahme fehlt?

• 2-4 h
• 2-6