Post-Incident Review
Auch bekannt als:Vorfallnachbereitung
Post-Incident Review: Strukturierte Auswertung von Ursachen, Entscheidungen, Ergebnissen und Erkenntnissen nach einem Vorfall. Rollen, Entscheidungsbefugnisse, Nachweise, Kommunikation und zeitliche VorgabenSecurity RequirementVerbindliche Anforderung, die ein System, Prozess oder eine Kontrolle aus Sicherheitsgründen erfüllen muss. sollten vor einem Vorfall festgelegt sein.
Funktionsweise und Einordnung
Post-Incident Review ist Teil eines vorbereiteten Ablaufs zur Behandlung sicherheitsrelevanter Ereignisse. Aus einem technischen Signal wird erst durch Triage, Kontext und Bewertung ein belastbarer Vorfall. Rollen, Entscheidungsbefugnisse, Eskalationswege und Abbruchkriterien sollten daher vorab feststehen, damit unter Zeitdruck konsistent gehandelt werden kann.
Bedeutung in der Praxis
Die praktische Durchführung muss schnelle Eindämmung und sorgfältige Beweissicherung ausbalancieren. Maßnahmen dürfen wichtige Spuren nicht unnötig zerstören oder den Geschäftsbetrieb unkontrolliert beeinträchtigen. Zeitlinie, Entscheidungen und Veränderungen werden dokumentiert; nach der Wiederherstellung fließen Ursachen, erkannte Lücken und gewonnene Erkenntnisse in Kontrollen, Erkennungslogik und Notfallpläne zurück.
Verwandte Begriffe
- Reaktion auf SicherheitsvorfälleIncident ResponseStrukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.: Strukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.
- Kontinuierliche VerbesserungContinuous ImprovementWiederkehrende Nutzung von Erkenntnissen und Messwerten zur langfristigen Verbesserung der Sicherheitsfähigkeiten.: Wiederkehrende Nutzung von Erkenntnissen und Messwerten zur langfristigen Verbesserung der Sicherheitsfähigkeiten.
- StabsrahmenübungTabletop ExerciseDiskussionsbasierte Übung eines Vorfalls anhand eines vorbereiteten Szenarios.: Diskussionsbasierte Übung eines Vorfalls anhand eines vorbereiteten Szenarios.
- RückkopplungFeedback LoopMechanismus, der Erkenntnisse und Ergebnisse in Kontrollen, Prozesse und Entscheidungen zurückführt.: Mechanismus, der Erkenntnisse und Ergebnisse in Kontrollen, Prozesse und Entscheidungen zurückführt.