# Inv 033 Cyber Incident

> Inv 033 Cyber Incident is an Agent Skill for devops & security published in the Klotzkette/claude-fuer-deutsches-recht repository on GitHub: a SKILL.md instruction file an AI agent can load to do this task.

Wenn es um Internal Investigation: Cyber Incident in Internal Investigations Praxis geht: prüft Frist, Form, Zuständigkeit, Rechtsweg und Sofortmaßnahmen; liefert eine Fristen- und Risikoampel mit Sofortschritten.

- Skill name: `inv-033-cyber-incident`
- Category: [DevOps & Security](https://www.openparable.com/skill/devops-security/1)
- Source: https://github.com/Klotzkette/claude-fuer-deutsches-recht/blob/HEAD/internal-investigations-praxis/skills/inv-033-cyber-incident/SKILL.md
- Repository: Klotzkette/claude-fuer-deutsches-recht (1,332 GitHub stars when collected)

## SKILL.md

# Internal Investigation: Cyber Incident


## Ziel

Dieser Skill führt nicht schematisch durch Cyber Incident, sondern zwingt zu einer prüfbaren Arbeitsspur: Sachverhalt, Norm, Tatbestandsmerkmal, Subsumtion, Gegenargument, Beleg und Ergebnis werden getrennt.

## Arbeitsprogramm

- Sachverhalt und Risiko bei Cyber Incident präzise eingrenzen.
- Beweissicherung und Zugriffsschutz getrennt planen.
- Bericht, Behördenstrategie und arbeitsrechtliche Folgen sauber entkoppeln.

## Red-Team-Fragen

- Ist der Untersuchungsauftrag eng genug, oder wird ein unnötiger Beweisordner für Behörde, Gegner oder US-Discovery gebaut?
- Wer ist Mandant, wer Berichtsadressat, wer potenziell betroffen, und kollidiert das mit Privilege, Berufsrecht oder Organpflichten?
- Welche Daten müssen gesichert werden, welche dürfen gerade nicht breit kopiert werden, und wo greift Datenminimierung?
- Sind Interviewrolle, arbeitsrechtliche Mitwirkungspflicht, Schweigerecht, Betriebsrat und Protokollstandard vor Beginn geklärt?
- Welche Version des Berichts kann beschlagnahmt, herausverlangt, geleakt oder in einem Parallelverfahren gegen die Gesellschaft verwendet werden?

## Ausgabe

Erzeuge Investigation Workplan, Interviewfragen, Risikoampel und Board-taugliche Empfehlung. Nenne Rechtsprechung nur, wenn Gericht, Datum, Aktenzeichen und eine frei prüfbare Quelle live vorliegen; keine BeckRS-, juris-, Kommentar- oder Aufsatz-Blindzitate.

---

Source: https://www.openparable.com/skill/devops-security/inv-033-cyber-incident (OpenParable). Cite the canonical URL above.