Zarządzanie incydentami to praca od wykrycia do rozwiązania: potwierdź problem, powiadom właściwe osoby, zdecyduj, kto prowadzi, poinformuj użytkowników, przywróć usługę, a potem wyciągnij wnioski w postmortemie. Poziomy ważności, często od SEV1 do SEV3 lub od P1 do P4, określają skalę reakcji.
Incydent to nie to samo co jego przyczyna. Jedna główna przyczyna, np. awaria bazy danych, może wywołać wiele objawów; dobry proces je grupuje, więc zespół pracuje nad jednym incydentem, a nie nad dwudziestoma alertami.
Komunikacja jest częścią pracy. Aktualizacja strony statusu w ciągu kilku minut, a potem kolejne w stałym rytmie, oszczędzają zespołowi wsparcia odpowiadania wiele razy na to samo pytanie.