La gestión de incidentes es el trabajo desde la detección hasta la resolución: confirmar el problema, avisar a las personas adecuadas, decidir quién lidera, informar a los usuarios, restablecer el servicio y después aprender de ello en un postmortem. Los niveles de gravedad, a menudo de SEV1 a SEV3 o de P1 a P4, determinan el tamaño de la respuesta.
Una incidencia no es lo mismo que su causa. Una causa raíz, como una base de datos que falla, puede producir muchos síntomas; un buen proceso los agrupa, para que el equipo trabaje en una incidencia y no en veinte alertas.
La comunicación forma parte del trabajo. Una actualización en la página de estado en pocos minutos, y más con un ritmo fijo, evita que el equipo de soporte tenga que responder la misma pregunta una y otra vez.