Que faut-il savoir sur « Première période : tout de suite déclarer, horodater, stabiliser » ?
Extrait de Gestion des incidents
Le temps est l’ennemi intime des incidents.
À I+0, on déclare l’incident dans l’ITSM, on l’horodate, on décrit les symptômes en une phrase opérationnelle : service X indisponible pour Y, depuis Z, sur périmètre P.
On a déjà un choisit un Incident Manager (normalement) et un leader technique, on a assigné un Business Owner.
Si ce n’est pas le cas, on le fait dans l’urgence.Le premier objectif n’est pas de résoudre mais de stabiliser la situation et d’éviter d’aggraver l’état et de collecter des preuves pour rester factuel dans la résolution.
On coupe le bruit (canaux dédiés, règle de parole), on établit un inventaire rapide des changements récents (déploiements, patchs, travaux réseau, montées de version).
On enclenche des tests non destructifs, on fige les déploiements et on active les capteurs nécessaires (traces, journaux).
La solution, c’est la lisibilité : une source de vérité, des jalons, un tableau d’actions.
L’IM tient la montre, le TL tient la boussole, le BO qualifie l’impact.