Zarządzanie zdarzeniami USUP
Koordynowanie reakcji na różnorodne zdarzenia w celu zminimalizowania negatywnych skutków i szybkiego przywrócenia usług.
Uwagi zawierające wskazówki
Działania mogą obejmować między innymi:
- projektowanie i wdrażanie różnych procesów i procedur dla różnych kategorii zdarzeń, w tym – między innymi – zdarzeń poważnych, zdarzeń związanych z bezpieczeństwem informacji lub cybernetycznym, zdarzeń złożonych oraz zdarzeń o niewielkim wpływie
- tworzenie zespołów reagowania na incydenty lub zespołów reagowania na incydenty naruszające bezpieczeństwo
- zwiększanie gotowości poprzez regularne testowanie, szkolenia, symulacje oraz opracowywanie planów reagowania na incydenty i podręczników.
- jak najszybsze przywracanie usług użytkownikom, przedkładając ciągłość usług nad trwałe rozwiązania
- zarządzanie nieplanowanymi przerwami w świadczeniu usług lub obniżeniem ich jakości
- kierowanie wniosków o pomoc do odpowiednich działów w celu ich rozwiązania
- monitorowanie działań rozwiązujących incydenty
- zapewnianie zgodności z przepisami i wymogami dotyczącymi prywatności danych
- korzystanie z automatyzacji i narzędzi opartych na danych w celu wcześniejszego i szybszego wykrywania i rozwiązywania incydentów
- informowanie użytkowników, klientów i głównych interesariuszy o postępach w przywracaniu usług.
Zdarzenia mogą mieć wpływ na takie obszary jak operacje biznesowe, bezpieczeństwo informacji, systemy IT, usługi, pracowników, klientów lub inne istotne funkcje biznesowe.
Do diagnozowania i rozwiązywania incydentów mogą być potrzebne różne role lub grupy. Mogą to być użytkownicy, eksperci merytoryczni, pracownicy działu obsługi, zespoły wsparcia, dostawcy i partnerzy. Chociaż uczestniczą oni w procesie zarządzania incydentami, niekoniecznie wymagają umiejętności w tym zakresie.
Zrozumienie poziomów odpowiedzialności związanych z tą umiejętnością
Tam, gdzie niższe poziomy nie są zdefiniowane...
- Konkretne zadania i obowiązki nie są zdefiniowane, ponieważ umiejętność wymaga wyższego poziomu autonomii, wpływu i złożoności w podejmowaniu decyzji, niż zwykle oczekuje się na tych poziomach. Możesz użyć stwierdzeń esencji, aby zrozumieć ogólne obowiązki związane z tymi poziomami.
Tam, gdzie wyższe poziomy nie są zdefiniowane...
- Obowiązki i odpowiedzialność nie są zdefiniowane, ponieważ te wyższe poziomy obejmują strategiczne przywództwo i szerszy wpływ organizacyjny, który wykracza poza zakres tej konkretnej umiejętności. Zapoznaj się z esencjonalnymi stwierdzeniami.
Rozwijanie umiejętności i wykazywanie się obowiązkami związanymi z tą umiejętnością
Zdefiniowane poziomy pokazują stopniowy postęp w umiejętnościach i odpowiedzialności.
Tam, gdzie niższe poziomy nie są zdefiniowane...
Możesz rozwijać swoją wiedzę i wspierać innych, którzy są odpowiedzialni w tym obszarze poprzez:
- Poznanie kluczowych pojęć i zasad związanych z tą umiejętnością i jej wpływem na Twoją rolę
- Wykonywanie powiązanych umiejętności (zobacz powiązane umiejętności SFIA)
- Wspieranie innych, którzy wykonują zadania i działania na wyższym poziomie
Tam, gdzie wyższe poziomy nie są zdefiniowane...
- Możesz się rozwijać, rozwijając powiązane umiejętności, które są lepiej dostosowane do wyższych poziomów przywództwa organizacyjnego.
Pokaż/ukryj dodatkowe opisy i poziomy.
Poziom odpowiedzialności za tę umiejętność
1 | 2 | 3 | 4 | 5 | 6 |
Zarządzanie zdarzeniami: Poziom 1
Postępuje zgodnie z ustalonymi procedurami w celu identyfikacji, rejestracji i kategoryzacji incydentów. Korzysta z dostarczonych narzędzi i technologii w celu wsparcia procesu zarządzania incydentami. Zbiera informacje zgodnie z instrukcjami, aby pomóc w rozwiązywaniu incydentów i przydziela incydenty zgodnie z instrukcjami. Pomaga w monitorowaniu kolejek incydentów i eskaluje problemy zgodnie z procedurami.
Zarządzanie zdarzeniami: Poziom 2
Zapewnia dochodzenie na pierwszej linii i gromadzi informacje umożliwiające rozwiązywanie incydentów i przydzielanie incydentów. Gromadzi informacje umożliwiające rozwiązywanie incydentów i przydziela incydenty zgodnie z ustalonymi procedurami. W razie potrzeby eskaluje incydenty. Informuje odpowiednie osoby o podjętych działaniach. Komunikuje się z użytkownikami i interesariuszami w celu zapewnienia aktualizacji statusu incydentu. Pomaga w prowadzeniu rejestrów i dokumentacji związanej z incydentami.
Zarządzanie zdarzeniami: Poziom 3
Ustala priorytety i diagnozuje incydenty, stosując uzgodnione procedury i narzędzia. Bada przyczyny incydentów i dąży do ich rozwiązania. Eskaluje nierozwiązane incydenty na wyższe poziomy lub do wyspecjalizowanych zespołów. Koordynuje działania z interesariuszami w celu zapewnienia terminowego rozwiązania. Ułatwia odzyskiwanie danych po rozwiązaniu incydentów. Dokumentuje, komunikuje wyniki i zamyka rozwiązane incydenty.
Zarządzanie zdarzeniami: Poziom 4
Monitoruje i zarządza kolejkami incydentów w celu zagwarantowania, że incydenty są obsługiwane zgodnie z procedurami i poziomami usług. Przyczynia się do opracowywania, testowania i ulepszania procedur zarządzania incydentami. Wykorzystuje narzędzia analityczne do śledzenia trendów. Gwarantuje, że rozwiązane incydenty są odpowiednio dokumentowane i zamykane. Wspiera członków zespołu w poprawnym korzystaniu z procesu obsługi incydentów.
Zarządzanie zdarzeniami: Poziom 5
Odpowiada za funkcjonowanie procesu zarządzania incydentami. Zarządza komunikacją dotyczącą incydentów, gwarantując, że wszystkie strony są świadome incydentów i ich roli w procesie. Kieruje przeglądem poważnych incydentów i informuje właścicieli usług o wynikach. Zapewnia rozwiązywanie incydentów w ramach celów serwisowych. Analizuje wskaźniki i raporty dotyczące wydajności procesu zarządzania incydentami. Opracowuje, utrzymuje i testuje zasady i procedury zarządzania incydentami. Zapewnia zgodność z wymogami regulacyjnymi.
Zarządzanie zdarzeniami: Poziom 6
Kształtuje i kieruje strategią zarządzania incydentami w organizacji. Ustanawia zasady i standardy zarządzania incydentami dostosowane do celów organizacyjnych. Zapewnia przywództwo podczas poważnych incydentów, koordynując zespoły wielofunkcyjne i partnerów zewnętrznych. Podejmuje decyzje na wysokim szczeblu w celu zminimalizowania wpływu i zapewnienia szybkiego powrotu do zdrowia. Kieruje rozwojem zdolności organizacyjnych w zakresie zarządzania incydentami. Promuje współpracę organizacyjną i gwarantuje, że procesy zarządzania incydentami są zrozumiałe i przyjęte w całej organizacji.