Incident-Management

Der Incident-Lebenszyklus – von Anfang bis Ende

1
Phase 1
Vorbereitung

Pläne, Rollen und Werkzeuge stehen bereit, bevor etwas passiert – so wird jede spätere Phase schneller.

2
Phase 2
Erkennung & Analyse

Jede Person kann ihn melden; der Vorgang wird eröffnet. Klassifizieren Sie ihn – Schweregrad bewerten und über Eskalation entscheiden.

3
Phase 3
Behebung
Parallel ausführen
Eindämmen & wiederherstellen

Die richtigen Personen handeln, ein Entscheidungsprotokoll läuft mit.

Beweise sichern

Sichern und isolieren, bevor die Eindämmung sie zerstört.

Benachrichtigen

Meldepflichten erfüllen: wer, bis wann.

4
Phase 4
Nachbereitung

Lernen: Ursache und Erkenntnisse werden zu Korrekturmaßnahmen.

Erkenntnisse fließen zurück in die Vorbereitung