Das Nachbereitung- & Lessons-Learned-Kit: Verwandeln Sie jeden Vorfall in eine datierte, verantwortete Verbesserung – mit sechs verknüpften Werkzeugen, fünf rollenspezifischen Briefings und zwei vollständig durchgespielten Fällen. E-Book, 36 Seiten, direkt zum Download (deutsche und englische Ausgabe inklusive).
Die meisten Organisationen bewältigen eine Krise passabel – und verschenken die Lernchance danach vollständig. Der Vorfall ist abgeschlossen, das Adrenalin klingt ab, und innerhalb einer Woche sind genau die Lücken, die die Bewältigung schwieriger gemacht haben als nötig, wieder unsichtbar – bis der nächste Vorfall sie auf die harte Art wiederentdeckt. Dieses Kit liefert die Struktur, die das verhindert: einen sofortigen Hot Wash für die erste Stunde, eine formale Nachbereitung nach der militärischen Vier-Fragen-Methode, ein Ursachen-Arbeitsblatt, das nicht bei der ersten Person endet, die einen Fehler gemacht hat, ein Register, das die Sitzung überlebt, und einen Regulatorik-Mapper, der Ihre Befunde direkt in die Ursachen-Erzählung überführt, die NIS2 und DORA ohnehin verlangen.
Was Sie erhalten
- Werkzeug 1: der Hot Wash Einseiter — vier Fragen für die erste Stunde nach Entwarnung, mit Praxisbeispiel aus einer Datenoffenlegung bei einem Zulieferer
- Werkzeug 2: das Nachbereitungs-Arbeitsblatt (AAR) nach der nicht-attributiven Vier-Fragen-Methode des US-Militärs
- Werkzeug 3: das Ursachen-Arbeitsblatt — 5-Why-Struktur mit Systemprüfung, damit die Analyse nicht bei der ersten Person endet
- Werkzeug 4: das Lessons-Learned-Register, das die Sitzung überlebt und Muster über Vorfälle hinweg sichtbar macht
- Werkzeug 5: der Maßnahmen-Tracker mit Verantwortlichem, Frist und verifiziertem Abschluss
- Werkzeug 6: der Regulatorik-Mapper, der Ihre Befunde direkt in die NIS2-/DORA-Ursachen-Erzählung überführt
- Die gesetzlichen Melde-Uhren für NIS2, DORA und weitere Meldepflichten, mit Kommunikationsimplikation je Auslöser
- Eine Review-Governance- & RACI-Tabelle, die klärt, wer eine Nachbereitung leitet, moderiert und abzeichnet
- Fünf rollenspezifische Einarbeitungs-Briefings — Moderation, Einsatzleitung, Team-Teilnehmende, Recht & Compliance, Geschäftsleitung
- Zwei vollständig durchgespielte Fälle — eine verzögerte Ransomware-Eindämmung und ein Firmware-Vorfall in einer Fertigungsanlage (OT)
- Sechs druckfertige Werkzeug-Vorlagen mit ausreichend Platz zum handschriftlichen Ausfüllen
- Ein 30-Tage-Einführungsplan, um das Kit organisationsweit zu verankern
Für wen
Moderatorinnen und Moderatoren von Nachbereitungen, Einsatzleiter, Compliance- und Rechtsverantwortliche sowie Geschäftsleitungen, die aus jedem Vorfall eine belegbare Verbesserung machen wollen, statt eines Ordners, der nie wieder geöffnet wird. Geschrieben von den Trainern der Deutschen Akademie für Krisenmanagement, ausgerichtet am nicht-attributiven Vier-Fragen-Modell des US-Militärs (adaptiert für Notfallmanagement und Business-Continuity-Praxis) und angelehnt an NIS2 Art. 23, DORA Art. 13 sowie die Nachbereitungspraxis des BSI-Standards 200-4.
Häufig gestellte Fragen
Brauchen wir nach jedem Vorfall eine vollständige AAR, auch bei kleinen? Nein — reservieren Sie die formale Nachbereitung für Vorfälle oberhalb einer vereinbarten Schwelle. Jeder Vorfall erhält trotzdem einen Hot Wash; er dauert zwanzig Minuten und kostet nichts.
Wer sollte moderieren — immer eine externe Person? Nicht zwingend eine externe Person, aber immer jemand, der die Bewältigung nicht geleitet hat, idealerweise geschult in der nicht-attributiven Methode.
Was, wenn die Ursache letztlich auf den Fehler einer namentlich genannten Person zurückgeht? Führen Sie zuerst die Systemprüfung aus Werkzeug 3 durch. Hätte eine andere, gleich kompetente Person in derselben Position wahrscheinlich denselben Fehler gemacht, ist die Ursache systemisch und gehört in den Tracker, nicht in ein Disziplinargespräch.
Ersetzt dies unseren regulatorischen Meldeprozess für Vorfälle? Nein — der Regulatorik-Mapper (Werkzeug 6) versorgt Ihren bestehenden Meldeprozess mit vorab analysierten Befunden; er ersetzt nicht die Meldefristen, Formulare oder rechtliche Prüfung, die Ihre Pflichten bereits verlangen.
Geschäftlicher Einkauf (B2B) · Rechnung wird automatisch mitgeliefert · sofortiger Download nach Zahlung.
Häufig zusammen gekauft
Krisenkommunikations-Framework (E-Book, 36 S., €179): Dieses Kit macht aus dem Vorfall eine Lektion — das Framework sorgt dafür, dass Sie während des Vorfalls selbst konsistent kommunizieren. Zum Produkt →
Krisenstab-Struktur- & RACI-Kit (E-Book, 37 S., €99): Dieses Kit sagt Ihnen, wer nach dem Vorfall Verantwortung für die Umsetzung trägt — das RACI-Kit sagt Ihnen, wer während des Vorfalls entscheidet. Zum Produkt →
