¿Qué es una retrospectiva de respuesta a incidentes?
Una retrospectiva de respuesta a incidentes es una reunión que se celebra después de un incidente, o de una serie de ellos, para analizar cómo respondió el equipo. Se revisa qué pasó, qué ayudó, qué lo dificultó y qué hay que cambiar, para que la próxima respuesta sea más rápida y tranquila. El tablero tiene seis temas. Resumen del incidente sitúa el contexto con un breve resumen de cada incidente. Qué salió bien y Áreas de mejora tratan la respuesta en sí, desde la rapidez con la que se movilizó la gente hasta si la monitorización detectó el problema. Acciones convierte las conclusiones en cambios concretos, Lecciones aprendidas recoge los aprendizajes más generales y Comentarios de las partes interesadas analiza si se mantuvo bien informados a clientes y compañeros. Hazla sin culpas. El objetivo es encontrar las causas en los sistemas y procesos, como una vía de escalado inexistente o runbooks desactualizados, no buscar a un culpable. Hazla poco después de cada incidente importante y también de forma periódica para detectar patrones entre incidentes.
Formato de la retrospectiva de respuesta a incidentes
Resumen del incidente
¿Qué incidentes ocurrieron durante el periodo revisado?
Empieza con un breve resumen de cada incidente, que incluya qué pasó, cuándo y a quién afectó, para que todos compartan el mismo contexto antes de la conversación.
Qué salió bien
¿Qué aspectos de la respuesta al incidente funcionaron?
Pide a la gente que nombre las acciones y decisiones que ayudaron, para que el equipo sepa qué seguir haciendo la próxima vez.
Áreas de mejora
¿Qué aspectos de la respuesta al incidente se podrían mejorar?
Pide comentarios sinceros sobre la respuesta y mantén el foco en el proceso, no en las personas.
Acciones
¿Qué acciones concretas podemos tomar para mejorar nuestra respuesta a incidentes?
Convierte las conclusiones en mejoras concretas y medibles, cada una con un responsable.
Lecciones aprendidas
¿Qué lecciones podemos sacar de este incidente?
Aléjate de los detalles y pregunta qué dice el incidente sobre la forma de trabajar del equipo en general.
Comentarios de las partes interesadas
¿Cómo mejorar la comunicación y colaboración con las partes interesadas durante los incidentes?
Mira el incidente desde el punto de vista de los clientes, la dirección y otros equipos. ¿Qué necesitaban saber y cuándo se enteraron?
Cuándo utilizar este estudio retrospectivo
- Después de un incidente importante o una brecha de seguridad, para revisar la respuesta y ver qué mejorar.
- De forma periódica, por ejemplo cada trimestre, para revisar la respuesta a varios incidentes.
- Al introducir nuevas tecnologías, sistemas o procesos que cambian la forma de responder a los incidentes.
- Después de una reorganización que afecte a los equipos o procesos de respuesta a incidentes.
- Como parte de un programa de formación y preparación para la respuesta a incidentes.
Preguntas sugeridas para romper el hielo
- Si pudieras tener un superpoder para ayudar en la respuesta a incidentes, ¿cuál sería y por qué?
- Comparte una experiencia divertida o memorable de respuesta a un incidente (sin revelar información confidencial).
¿Le gustaría que su equipo realizara un ejercicio de calentamiento, en lugar de limitarse a responder en voz alta? Eche un vistazo a los rompehielos gratuitos →
Ideas y consejos para su reunión retrospectiva
- Hazla sin culpas para que la gente cuente lo que pasó de verdad, incluidos sus propios errores.
- Invita a personas de todos los equipos que participaron en la respuesta, además de las partes interesadas clave.
- Lleva datos del incidente, como cronologías, alertas y tiempo de resolución, para respaldar lo que se diga.
- Ordena las acciones según su impacto probable y lo fácil que sea ponerlas en marcha.
- Asigna a cada mejora un responsable y una fecha límite.
- Empieza revisando las acciones de la última retrospectiva de incidentes.
Preguntas frecuentes
¿Qué es una retrospectiva de respuesta a incidentes?
¿Cuándo conviene hacer una retrospectiva de respuesta a incidentes?
¿Qué debe abarcar una retrospectiva de respuesta a incidentes?
¿Una retrospectiva de incidentes es lo mismo que un postmortem?
¿Cuánto dura una retrospectiva de respuesta a incidentes?
Plantillas relacionadas
Detecta los cuellos de botella y acordad cómo resolverlos.
Retrospectiva del proceso de escalamiento
Revisa cómo se gestionaron los escalamientos recientes y corrige las carencias.
Retrospectiva de resolución de tickets
Descubre qué frena la gestión de tickets de tu equipo
Revisión de gestión de proveedores
Revisa cómo te están funcionando de verdad tus proveedores