En bra post-mortem svarar på: Vad hände? Hur upptäcktes problemet? Hur påverkades användarna? Vad fungerade bra i responsen? Vilka konkreta åtgärder ska göras? Utan skuldfrihet får du inte ärliga svar — folk skyddar sig själva i stället för att dela vad de såg.
Målet är att varje incident gör organisationen mer robust. Skillnaden mellan mogna och omogna organisationer ligger sällan i hur ofta det går sönder — utan i hur de reagerar.