Meine Session planen

# Session Brief: Incident Timeline Analysis

## Ziel
Artefakt: Incident Timeline

## Arbeitsfrage
Was ist wann passiert, welche Signale und Entscheidungen prägten den Incident, und wo liegen Lernpunkte?

## Kontext
Scope, Anlass, bekannte Fakten, relevante Constraints, bisherige Optionen oder Ereignisse und gewünschtes Ergebnis des Termins.

## Setup
- Format: Methoden-Session
- Dauer: 60-180 min
- Modus: Workshop oder async
- Teilnehmende: Facilitator; fachliche Experten aus dem betroffenen Bereich; ein Owner für Ergebnis und Nachverfolgung; bei Entscheidungen ein benannter Decider.
- Owner: Facilitator
- Beteiligungsmodus: Teamrunde, gemeinsames Arbeiten und Alignment
- Ergebnislogik: Artefakt fertigstellen

## Beteiligungslogik
Nutze die Session für gemeinsames Verständnis. Beiträge werden sichtbar gesammelt, Annahmen werden abgeglichen und offene Unterschiede bleiben im Artefakt nachvollziehbar.

## Ergebnislogik
Die Session arbeitet direkt auf Incident Timeline hin. Das Artefakt soll nach der Session teilbar, reviewbar oder weiterverwendbar sein.

## Input
Arbeitsboard oder Dokument für Incident Timeline; vorhandene Notizen, Daten, Entscheidungen und Annahmen; Marker für Unsicherheit, Owner und nächste Schritte.

## Vorbereitung
Leere Vorlage für Incident Timeline vorbereiten. Scope und Arbeitsfrage oben sichtbar machen. Jede Annahme als Annahme markieren, nicht als Fakt.

## Agenda
1. Scope fixieren (10-20 min)
   Owner: Facilitator
   Aktion: Anlass, Ziel und Grenzen der Betrachtung festlegen. Nicht passende Themen auf einem Parkplatz sammeln. Hinweis: Ein enger Scope erzeugt bessere Ergebnisse als ein vollständiger, aber diffuser Rundumschlag. Sammle Beiträge sichtbar, gleiche Annahmen im Team ab und halte Dissens nicht nur mündlich fest. Arbeite direkt im Zielartefakt, statt nur über das Artefakt zu sprechen.
   Output: Incident Timeline

2. Rohmaterial sammeln (20-40 min)
   Owner: Facilitator
   Aktion: Fakten, Ereignisse, Optionen, Constraints oder Annahmen zusammentragen und sichtbar machen. Hinweis: Fakten und Interpretationen getrennt halten. Unsichere Punkte markieren, statt sie glattzuziehen. Sammle Beiträge sichtbar, gleiche Annahmen im Team ab und halte Dissens nicht nur mündlich fest. Arbeite direkt im Zielartefakt, statt nur über das Artefakt zu sprechen.
   Output: Evidence Log

3. Struktur aufbauen (30-60 min)
   Owner: Facilitator
   Aktion: Incident Timeline Schritt für Schritt ausfüllen, Beziehungen zwischen Elementen klären und Widersprüche sichtbar machen. Hinweis: Nicht zu früh bewerten. Erst Struktur stabilisieren, dann Schlussfolgerungen ziehen. Sammle Beiträge sichtbar, gleiche Annahmen im Team ab und halte Dissens nicht nur mündlich fest. Arbeite direkt im Zielartefakt, statt nur über das Artefakt zu sprechen.
   Output: Delay Analysis

4. Prüfen und verdichten (20-40 min)
   Owner: Facilitator
   Aktion: Lücken, schwache Annahmen, Gegenbeispiele und kritische Pfade markieren. Ergebnis auf Verständlichkeit prüfen. Hinweis: Wenn niemand die Logik in zwei Minuten erklären kann, ist das Artefakt noch nicht fertig. Sammle Beiträge sichtbar, gleiche Annahmen im Team ab und halte Dissens nicht nur mündlich fest. Arbeite direkt im Zielartefakt, statt nur über das Artefakt zu sprechen.
   Output: Improvement Actions

5. Nächste Schritte festlegen (15-20 min)
   Owner: Owner
   Aktion: Entscheidung, Experiment, Test, Maßnahme oder Follow-up mit Owner und Termin dokumentieren. Hinweis: Ein gutes Artefakt ohne nächste Handlung bleibt Wissensarbeit ohne Wirkung. Sammle Beiträge sichtbar, gleiche Annahmen im Team ab und halte Dissens nicht nur mündlich fest. Arbeite direkt im Zielartefakt, statt nur über das Artefakt zu sprechen.
   Output: Incident Timeline

6. Artefakt veröffentlichen (10 min)
   Owner: Owner
   Aktion: Artefakt auf Vollständigkeit prüfen, Ablageort festlegen, Version oder Status setzen und Review-Empfänger benennen.
   Output: Incident Timeline

## Abschluss
- Ergebnisartefakt aktualisieren: Incident Timeline
- Ablageort, Version und Review-Empfänger festlegen.
- Owner, nächster Schritt und Reviewtermin festlegen.

# Incident Timeline: Incident Timeline Analysis

## Arbeitsfrage
Was ist wann passiert, welche Signale und Entscheidungen prägten den Incident, und wo liegen Lernpunkte?

## Kontext
Scope, Anlass, bekannte Fakten, relevante Constraints, bisherige Optionen oder Ereignisse und gewünschtes Ergebnis des Termins.

## Beteiligte
- Owner: Facilitator
- Teilnehmende: Facilitator; fachliche Experten aus dem betroffenen Bereich; ein Owner für Ergebnis und Nachverfolgung; bei Entscheidungen ein benannter Decider.

## Input
Arbeitsboard oder Dokument für Incident Timeline; vorhandene Notizen, Daten, Entscheidungen und Annahmen; Marker für Unsicherheit, Owner und nächste Schritte.

## Vorlage
# Incident Timeline

**Incident:** ...
**Zeitraum:** ...
**Quellen:** Logs, Alerts, Chat, Tickets

| Zeit | Ereignis | Quelle | Sicherheit | Notiz |
|---|---|---|---|---|
| HH:MM | | | hoch/mittel/niedrig | |

## Beobachtete Verzögerungen

- ...

## Offene Lücken

- ...

## Lernpunkte

- ...

## Fertigstellungscheck
- Incident Timeline ist vollständig genug für Review:
- Ablageort:
- Version / Status:
- Review durch:
- Nächster Schritt:

## Nächster Schritt
- Ergebnis prüfen
- offene Fragen markieren
- Review oder Entscheidung terminieren