Lección 04
Aprender después del incidente
Construye cronologías, causas contribuyentes y controles medibles.
Antes de practicar
Cerrar un incidente exige recuperar y reducir recurrencia, no encontrar una persona a quien culpar. El análisis posterior distingue causa, factores contribuyentes y oportunidades de detección con evidencia.