2.8 Dokumentation, Nachweise und Übergabe in den Review
Dokumentation ist im Vorfall kein nachgelagerter Verwaltungsakt. Sie ist Teil der Steuerung. Ein gutes Incident-Log hilft dem Incident Owner, Lage, Aufgaben und Entscheidungen zu führen. Es hilft der Leitung, Entscheidungen auf aktueller Grundlage zu treffen. Es hilft Datenschutz, Recht und Compliance, mögliche Pflichten zu prüfen. Es hilft der Kommunikation, bestätigte Fakten von Annahmen zu trennen. Und es hilft dem Post-Incident-Review, Ursachen und Verbesserungen nachvollziehbar abzuleiten.