Zodra de Major Incident is opgelost en de rust is teruggekeerd, is het werk nog niet klaar. Integendeel, nu begint een van de belangrijkste fases: de Post-Major Incident Review (PIR). Dit is géén blame game, maar een essentieel leermoment, volledig in lijn met ITIL v4’s ‘Progress iteratively with feedback’ principe.
- Doel: Analyseren wat er precies is gebeurd, wat goed ging, wat beter kon, en welke acties genomen moeten worden om herhaling te voorkomen of de responstijd te verbeteren.
- Vragen die gesteld worden:
- Hoe werd het incident gedetecteerd? Had dit eerder gekund (proactief)?
- Was de initiële classificatie en prioritering correct?
- Hoe snel werd de MIM ingeschakeld?
- Hoe effectief was de diagnose en de oplossing? Was het back-out plan adequaat?
- Was de communicatie tijdig, helder en volledig naar alle stakeholders?
- Hoe verliep de samenwerking tussen de verschillende teams?
- Wat zijn de technische en procedurele grondoorzaken (root causes)? (Dit is de link naar Problem Management!)
- Welke acties moeten worden ondernomen om herhaling te voorkomen of de responstijd te verbeteren?
- Resultaat: Een actieplan met concrete verbeterpunten en verantwoordelijken. Denk aan:
- Aanpassingen in monitoring.
- Verbeteringen in procedures of escalatiepaden.
- Training voor medewerkers.
- Technische fixes die via Change Management worden ingepland.
- Updates in de CMDB of Knowledge Base.
De Post-Major Incident Review is een keiharde spiegel. Maar alleen door kritisch te kijken naar je eigen prestaties, kun je echt leren en je organisatie toekomstbestendig maken. Want Major Incidents kosten geld, reputatie en stress, maar ze bieden ook een unieke kans om sneller, slimmer en robuuster te worden. Zorg dat je die kans pakt!