Meine Session planen

# Session Brief: MORT Analysis

## Ziel
Artefakt: MORT Worksheets

## Arbeitsfrage
Welche spezifischen Kontrollen und welche Management-Oversight-Funktionen waren am Vorfall beteiligt, waren wirksam, unzureichend oder fehlten, und welche systemischen Hebel ergeben sich daraus?

## Kontext
Incident-Beschreibung mit Schadensbild; Timeline; Liste relevanter Prozesse, Verfahren, Trainings, Audits; bekannte Vorgängervorfälle; Management-Struktur und Verantwortungsketten.

## Setup
- Format: Methoden-Session
- Dauer: Mehrere Tage bis Wochen
- Modus: Workshop oder async
- Teilnehmende: Ein MORT-erfahrener Investigator (lead); zwei bis vier Untersucher mit Domänenwissen; ein Sponsor mit Mandat (oft Sicherheits- oder Compliance-Verantwortlicher); Interview-Partner aus Operations und Management.
- Owner: Ein MORT-erfahrener Investigator (lead)
- Beteiligungsmodus: Teamrunde, gemeinsames Arbeiten und Alignment
- Ergebnislogik: Artefakt fertigstellen

## Beteiligungslogik
Nutze die Session für gemeinsames Verständnis. Beiträge werden sichtbar gesammelt, Annahmen werden abgeglichen und offene Unterschiede bleiben im Artefakt nachvollziehbar.

## Ergebnislogik
Die Session arbeitet direkt auf MORT Worksheets hin. Das Artefakt soll nach der Session teilbar, reviewbar oder weiterverwendbar sein.

## Input
MORT-Diagramm (Standardbaum mit ca. 1500 Knoten); Worksheet-Template mit Spalten Knoten, Status (Less Than Adequate, Adequate, Not Applicable), Evidenz, Owner; Zugang zu Dokumentation, Logs, Interviews; Versionskontrolle für Worksheets.

## Vorbereitung
MORT-Diagramm sichtbar an Wand oder als Tool. Worksheet-Template eingerichtet. Kick-off mit Sponsor klärt Mandat, Vertraulichkeit, Berichtsfrist. Interview-Slots vorgeplant.

## Agenda
1. Phase 1: Mandat und Scope (1 Tag)
   Owner: Facilitator
   Aktion: Sponsor-Briefing: Untersuchungsumfang, Vertraulichkeit, Berichtsfrist, Lieferform. Team und Interview-Partner benennen. Definition Done für Bericht (z. B. Findings, Recommendations, Systemic Causes). Hinweis: Ohne klares Mandat blockiert spätestens Phase 4 (Management-Zweige). Sponsor muss schriftlich zusichern, dass auch Management-Findings veröffentlicht werden. Sammle Beiträge sichtbar, gleiche Annahmen im Team ab und halte Dissens nicht nur mündlich fest. Arbeite direkt im Zielartefakt, statt nur über das Artefakt zu sprechen.
   Output: MORT Worksheets

2. Phase 2: Faktenbasis konsolidieren (2-4 Tage)
   Owner: Facilitator
   Aktion: Timeline finalisieren. Dokumente sammeln (Verfahren, Audits, Trainings, Prüfprotokolle). Erste Interviews mit Beteiligten. Datenbasis pro MORT-Knoten vorbereiten. Hinweis: Wer Interviews ohne psychologische Sicherheit führt, bekommt geglättete Aussagen. Erst Mandat und Blameless-Norm kommunizieren, dann Interviews. Sammle Beiträge sichtbar, gleiche Annahmen im Team ab und halte Dissens nicht nur mündlich fest. Arbeite direkt im Zielartefakt, statt nur über das Artefakt zu sprechen.
   Output: Findings je Zweig

3. Phase 3: Spezifische Kontrollen prüfen (3-7 Tage)
   Owner: Facilitator
   Aktion: Linken MORT-Hauptzweig (Specific Control Factors) Knoten für Knoten gegen Vorfall prüfen. Pro Knoten Status setzen (Less Than Adequate / Adequate / Not Applicable) plus Evidenz. Hinweis: Versuchung ist groß, nur die offensichtlich versagenden Kontrollen zu prüfen. Disziplinierte Abarbeitung aller Knoten ist der Methodenkern. Halbe MORT ist keine MORT. Sammle Beiträge sichtbar, gleiche Annahmen im Team ab und halte Dissens nicht nur mündlich fest. Arbeite direkt im Zielartefakt, statt nur über das Artefakt zu sprechen.
   Output: Korrekturmaßnahmen

4. Phase 4: Management-Oversight prüfen (2-5 Tage)
   Owner: Facilitator
   Aktion: Rechten Hauptzweig (Management System Factors) Knoten für Knoten prüfen: Policy, Implementation, Risk Assessment, Lessons Learned, Trainings, Audit-Verantwortung. Befunde mit Evidenz belegen. Hinweis: Politisch heikelster Teil. Befunde müssen evidenzbasiert sein, nicht spekulativ. Sponsor-Mandat absichern und bei Bedarf eskalieren. Sammle Beiträge sichtbar, gleiche Annahmen im Team ab und halte Dissens nicht nur mündlich fest. Arbeite direkt im Zielartefakt, statt nur über das Artefakt zu sprechen.
   Output: Systemische Empfehlungen

5. Phase 5: Findings, systemische Ursachen, Empfehlungen (2-3 Tage)
   Owner: Facilitator
   Aktion: Less-Than-Adequate-Knoten in Findings kategorisieren. Systemische Ursachen extrahieren (Muster über mehrere Knoten). Empfehlungen formulieren: Sofort, Mittelfristig, Strukturell. Pro Empfehlung Owner und Deadline. Hinweis: Findings ohne Empfehlung sind Stoff für Schubladen. Empfehlungen ohne Owner und Deadline auch. Beides ist Pflicht. Sammle Beiträge sichtbar, gleiche Annahmen im Team ab und halte Dissens nicht nur mündlich fest. Arbeite direkt im Zielartefakt, statt nur über das Artefakt zu sprechen.
   Output: MORT Worksheets

6. Phase 6: Review und Übergabe (1-2 Tage)
   Owner: Owner
   Aktion: Bericht mit Sponsor reviewen. Faktenkorrekturen einarbeiten, aber keine Findings glätten. Endbericht inkl. Worksheets übergeben. Followup-Termin für Umsetzungsprüfung in 3-6 Monaten festlegen. Hinweis: Wer Findings auf Sponsor-Wunsch entfernt, lernt nichts. Diskussionen über Wording sind ok, über Substanz nicht. Notfalls Bericht mit Dissens kennzeichnen. Sammle Beiträge sichtbar, gleiche Annahmen im Team ab und halte Dissens nicht nur mündlich fest. Arbeite direkt im Zielartefakt, statt nur über das Artefakt zu sprechen.
   Output: Findings je Zweig

7. Artefakt veröffentlichen (10 min)
   Owner: Owner
   Aktion: Artefakt auf Vollständigkeit prüfen, Ablageort festlegen, Version oder Status setzen und Review-Empfänger benennen.
   Output: MORT Worksheets

## Abschluss
- Ergebnisartefakt aktualisieren: MORT Worksheets
- Ablageort, Version und Review-Empfänger festlegen.
- Owner, nächster Schritt und Reviewtermin festlegen.

# MORT Worksheets: MORT Analysis

## Arbeitsfrage
Welche spezifischen Kontrollen und welche Management-Oversight-Funktionen waren am Vorfall beteiligt, waren wirksam, unzureichend oder fehlten, und welche systemischen Hebel ergeben sich daraus?

## Kontext
Incident-Beschreibung mit Schadensbild; Timeline; Liste relevanter Prozesse, Verfahren, Trainings, Audits; bekannte Vorgängervorfälle; Management-Struktur und Verantwortungsketten.

## Beteiligte
- Owner: Ein MORT-erfahrener Investigator (lead)
- Teilnehmende: Ein MORT-erfahrener Investigator (lead); zwei bis vier Untersucher mit Domänenwissen; ein Sponsor mit Mandat (oft Sicherheits- oder Compliance-Verantwortlicher); Interview-Partner aus Operations und Management.

## Input
MORT-Diagramm (Standardbaum mit ca. 1500 Knoten); Worksheet-Template mit Spalten Knoten, Status (Less Than Adequate, Adequate, Not Applicable), Evidenz, Owner; Zugang zu Dokumentation, Logs, Interviews; Versionskontrolle für Worksheets.

## Vorlage
# MORT Analysis Arbeitsmatrix

| Element | Beschreibung | Bewertung | Evidenz | Owner | Nächster Schritt |
|---|---|---|---|---|---|
| 1 | | | | | |
| 2 | | | | | |
| 3 | | | | | |

## Ergebnisartefakte
- MORT Worksheets:
- Findings je Zweig:
- Korrekturmaßnahmen:
- Systemische Empfehlungen:

## Entscheidung oder Empfehlung

Welche Konsequenz ergibt sich aus der Matrix?

## Fertigstellungscheck
- MORT Worksheets ist vollständig genug für Review:
- Ablageort:
- Version / Status:
- Review durch:
- Nächster Schritt:

## Nächster Schritt
- Ergebnis prüfen
- offene Fragen markieren
- Review oder Entscheidung terminieren