# Major Incidents führen

> Schwere Störungen mit klarer Führung, Kommunikation und kontrollierter Wiederherstellung steuern.

Track: [ITSM, Change & Problem Management](https://physar.tech/learn/itsm-operations)  
Kanonische Fassung: https://physar.tech/learn/itsm-operations/major-incident  
Stand: 2026-07-29  
Interaktiver Teil: 3 Checks (nur im Browser)

## Major Incidents führen

### Die Betriebsfrage

Ein Major Incident braucht getrennte technische Arbeit, Entscheidung und Stakeholderkommunikation.

### Führung

Impact ausrufen → Rollen zuweisen → Wiederherstellung steuern → Status kommunizieren → Lernen sichern

## Quellen

- csrc.nist.gov/pubs/sp/800/61/r3/final — https://csrc.nist.gov/pubs/sp/800/61/r3/final
- cisa.gov/sites/default/files/2024-08/Federal_G…e_Playbooks_508C.pdf — https://www.cisa.gov/sites/default/files/2024-08/Federal_Government_Cybersecurity_Incident_and_Vulnerability_Response_Playbooks_508C.pdf