Incidentmanagement is het werk van detectie tot oplossing: het probleem bevestigen, de juiste mensen alarmeren, bepalen wie de leiding heeft, gebruikers informeren, de dienst herstellen en er daarna van leren in een postmortem. Ernstniveaus, vaak SEV1 tot SEV3 of P1 tot P4, bepalen hoe groot de respons is.
Een incident is niet hetzelfde als de oorzaak. Eén hoofdoorzaak, zoals een falende database, kan veel symptomen geven; een goed proces groepeert ze, zodat het team aan één incident werkt en niet aan twintig meldingen.
Communicatie hoort bij het werk. Een update op de statuspagina binnen enkele minuten, en meer in een vast ritme, voorkomt dat het supportteam steeds dezelfde vraag moet beantwoorden.