Die Schicht endet. Der Kontext nicht.

Was das ersetzt

• Der Kontext der Nacht sind drei Chat-Nachrichten und das Gedächtnis einer Person.
• Zwei Analysten landen auf einem Case, während drei andere seit Freitag unberührt liegen.
• Ein Incident-Typ hat drei Namen, je nachdem, wer ihn zuerst getippt hat.

Was Sie hier tun

• 1Dienstplan und Eskalationsweg planen.Rufbereitschaft, Abdeckung und Eskalationsrichtlinie liegen beim Dienstplan, auf dem Screen, auf dem die Schicht geplant wird.Shift management
• 2Die Queue Analyst für Analyst ausbalancieren.Einen Case übernehmen, zuweisen oder umhängen; jeder Zug landet mit Namen in der Zuweisungshistorie.Analyst workload
• 3Auf einem Datensatz übergeben, den die nächste Schicht gegenzeichnet.Entwurf, Abgabe, Bestätigung. Die nächste Crew erbt schriftlich, was passiert ist.Shift handover
• 4Den Monat nachtragen, den Sie nie gemessen haben.Analystenleistung und KPI-Snapshots führen eine Historie; eine Lücke im Verlauf lässt sich nachträglich füllen.SOC KPIs
• 5Einen Namen je Incident-Typ festlegen.Die Konflikterkennung im Namensregister verhindert, dass zwei Analysten zwei Bezeichnungen für dieselbe Sache erfinden.Naming registry
• 6Eine Fähigkeitslücke in einen Roadmap-Punkt verwandeln.Nicht übernommene Best Practices werden als Lücken geführt und dann sortiert. Die Roadmap fällt aus der Bewertung.SOC best practices

Was sich ändert

• Die nächste Schicht startet aus einer gegengezeichneten Übergabe, nicht aus dem Chatverlauf von gestern.
• Die Zuweisungshistorie nennt, wer welchen Case wann übernommen hat, je Analyst und je Schicht.
• Acht Screens tragen die Schicht: Dashboard, Cases, Schichten, Auslastung, Übergabe, KPIs, Best Practices, Roadmap.

Wo die Rolle endet

Assets bleiben für Sie nur lesbar. Sie führen das SOC, nicht das Programm: Governance, Risiko und Compliance liegen bei den Stellen, die sie besitzen.