Tinjauan insiden akan membantu tim mengurangi peluang atau dampak kegagalan serupa. Tidak bercacat bukan berarti menghindari akuntabilitas; artinya mengkaji sistem, informasi, dan kondisi yang membentuk keputusan, bukan hanya berhenti pada siapa saja yang terlibat.
Buat garis waktu yang faktual
- Catat kapan dampak dimulai, bagaimana dampaknya terdeteksi, dan kapan layanan pulih.
- Pisahkan pengamatan yang telah dikonfirmasi dari hipotesis yang masih memerlukan validasi.
- Jelaskan dampak pelanggan pada tingkat yang diizinkan oleh aturan akses insiden.
Ubah pembelajaran menjadi pekerjaan yang dimiliki
Untuk setiap tindak lanjut, sebutkan pemilik, tanggal jatuh tempo atau titik peninjauan, dan mode kegagalan yang diatasi. Lebih memilih perubahan yang meningkatkan deteksi, penahanan, atau pemulihan, bukan hanya pengingat untuk lebih berhati-hati.
Bagikan ulasan tersebut kepada orang-orang yang dapat menindaklanjutinya dan melindungi detail operasional yang sensitif. Tinjau kembali tindakan nanti untuk mengonfirmasi bahwa tindakan tersebut mengubah sistem sebagaimana dimaksud.