Incident management er arbejdet fra opdagelse til løsning: bekræft problemet, alarmér de rette personer, beslut hvem der leder, informér brugerne, genopret driften, og lær så af det i en postmortem. Alvorlighedsniveauer, ofte SEV1 til SEV3 eller P1 til P4, afgør, hvor stor indsatsen er.
En hændelse er ikke det samme som dens årsag. Én grundårsag, som en database, der svigter, kan give mange symptomer; en god proces samler dem, så teamet arbejder på én hændelse, ikke tyve alarmer.
Kommunikation er en del af arbejdet. En opdatering på statussiden inden for få minutter, og flere i en fast rytme, sparer supporten for at besvare det samme spørgsmål mange gange.