L’incident management è il lavoro dal rilevamento alla risoluzione: confermare il problema, avvisare le persone giuste, decidere chi guida, informare gli utenti, ripristinare il servizio e poi imparare dall’accaduto in un postmortem. I livelli di gravità, spesso da SEV1 a SEV3 o da P1 a P4, determinano l’entità della risposta.
Un incidente non coincide con la sua causa. Una sola causa principale, come un database che non risponde, può generare molti sintomi; un buon processo li raggruppa, così il team lavora su un incidente e non su venti avvisi.
La comunicazione fa parte del lavoro. Un aggiornamento sulla pagina di stato entro pochi minuti, e altri a cadenza fissa, evita al supporto di rispondere molte volte alla stessa domanda.