Incident Postmortem

• Je moet een P1/P2/P3 of SEV-niveau incidentrapport schrijven na een productie-uitval of degradatiegebeurtenis.
• Je hebt ruwe notities van een incident en wilt deze gestructureerd omzetten naar een professioneel, blame-vrij postmortem-formaat.
• Je hebt een consistent RCA-document nodig dat gedeeld kan worden met zowel technische engineers als niet-technisch leiderschap.
• Je team voert post-incident reviews uit en wil een gestructureerd formaat dat blame-vrije taal, echte actie-item-eigenaren en systemische gap-analyse afdwingt.

• Je hebt een real-time incident runbook of on-call responsegids nodig — deze skill is bedoeld voor post-incident documentatie, niet voor live respons.
• Het incident is nog gaande en onopgelost; wacht tot de details over detectie, mitigatie en oplossing beschikbaar zijn.

De skill gebruikt passieve en systeemgerichte taal in de tijdlijn en de secties over de grondoorzaak, waarbij expliciet wordt vermeden om schuld toe te wijzen via woordkeuze. De kwaliteitschecklist markeert taal die fouten toeschrijft aan individuen in plaats van aan systemische tekortkomingen.

Levert een primaire hoofdoorzaakverklaring in heldere technische taal, aangevuld met een lijst van bijdragende factoren en een eerlijke uitleg waarom bestaande beveiligingsmaatregelen hebben gefaald — de kern van een bruikbare RCA.

Genereert een tijdlijn met tijdstempels van gebeurtenissen, vanaf het eerste symptoom tot en met detectie, escalatie, het testen van hypotheses, de oplossing en de bevestiging van herstel — inclusief de tijdsverschillen tussen belangrijke gebeurtenissen.

Actiepunten worden gecategoriseerd als Herhaling Voorkomen, Detectie Verbeteren of Respons Verbeteren, met specifieke eigenaren en vervaldatums. Vage punten zoals 'monitoring verbeteren' worden afgewezen ten gunste van testbare, afsluitbare taken.

De samenvatting voor leidinggevenden is geschreven voor niet-technische belanghebbenden zonder vakjargon, terwijl de technische secties diepgang bieden voor engineeringteams — waardoor hetzelfde document nuttig is voor de hele organisatie.

Elke gegenereerde postmortem bevat een zelfbeoordelingschecklist met betrekking tot tijdlijntaal, specificiteit van de hoofdoorzaak, volledigheid van actiepunten en leesbaarheid van de managementsamenvatting, voordat het document wordt gedeeld.

Nadat een service uitvalt, plak je je on-call notities en Slack-thread in de skill. Deze structureert ze tot een volledige Incident Postmortem met een tijdlijn, impacttabel en hoofdoorzaak — klaar om binnen enkele minuten te plaatsen in je incident management tool of wiki.

Het management heeft een briefing nodig over een groot incident. De skill genereert een niet-technische samenvatting voor leidinggevenden naast het volledige technische document, zodat u één rapport naar het volledige publiek kunt sturen.

Gebruik de secties 'What Went Well' en 'Lessons Learned' om een team retrospectieve te begeleiden. Het gestructureerde format zorgt ervoor dat het gesprek zowel verbeteringen in de respons als kennis die het waard is om te delen met andere teams, aan bod laat komen.

Wanneer een incident een klant-SLA overtreedt, bieden de impacttabel en de communicatielogsecties van de Incident Postmortem het gestructureerde bewijs dat nodig is voor klantgerichte rapportage en het bijhouden van herstelmaatregelen.