La gestion des incidents couvre tout le travail entre la détection et la résolution : confirmer le problème, alerter les bonnes personnes, décider qui pilote, informer les utilisateurs, rétablir le service, puis en tirer les leçons dans un postmortem. Les niveaux de gravité, souvent SEV1 à SEV3 ou P1 à P4, déterminent l’ampleur de la réponse.
Un incident n’est pas sa cause. Une même cause racine, comme une base de données défaillante, peut produire de nombreux symptômes ; un bon processus les regroupe, pour que l’équipe travaille sur un seul incident et non sur vingt alertes.
La communication fait partie du travail. Une mise à jour de la page de statut en quelques minutes, puis d’autres à un rythme fixe, évite à l’équipe support de répondre maintes fois à la même question.