Vorlage · After-Action Review

After-Action-Review (AAR)

Leere Vorlage zur strukturierten Nachbesprechung einer Übung oder eines Vorfalls. Füllen Sie die Felder gemeinsam im Team aus. Stand: 07/2026.

Übung / Vorfall ______________________
Datum __ / __ / ____
Moderation ______________________
Dauer ______________________
Teilnehmende ______________________
Protokoll ______________________

1. Kontext & Ziele

Worum ging es, und was sollte die Übung / Reaktion erreichen?

2. Die vier Leitfragen

2.1 Was sollte passieren? (Soll)

2.2 Was ist tatsächlich passiert? (Ist)

2.3 Warum gab es Abweichungen? (Ursachen)

2.4 Was verbessern wir konkret? (→ Maßnahmen in Abschnitt 5)

3. Beobachtungen

Was lief gut (beibehalten)Was lief nicht (verbessern)
……
……
……

4. Bewertung je Themenbereich

gut   teilweise   kritisch

ThemenbereichBewertungBegründung
Erkennung & AnalyseR / A / G…
Kommunikation (intern/extern)R / A / G…
Eskalation & MeldepflichtenR / A / G…
EntscheidungsfindungR / A / G…
Eindämmung & WiederherstellungR / A / G…

5. Maßnahmenplan

MaßnahmeVerantwortlichFristStatus
…Name__/__/__offen
…Name__/__/__offen
…Name__/__/__offen
…Name__/__/__offen

6. Freigabe & nächster Termin

Erstellt von ______________________
Datum __ / __ / ____
Freigegeben von ______________________
Nächste Übung __ / __ / ____
Aus Erkenntnis wird erst mit Umsetzung Wert. Terminieren Sie die Maßnahmen aus Abschnitt 5 und prüfen Sie sie in der nächsten Übung erneut. Struktur & Vorlagen für die nächste Runde: secdrills.com/after-action-review.
SecDrills · Cyber-Tabletop-Übungen & Krisensimulationen · secdrills.com Quellen: NIST SP 800-84 · US Army TC 25-20