事件是指IT服务或业务运营的中断。IT环境中发生的事件,影响从个人用户到重要业务功能,呈现不同的级别。这可能是大范围影响用户的服务中断,也可能是键盘故障这样的小事。

对于重大事件,停机的多米诺骨牌效应会对业务和相关利益方产生重大影响。即使是科技巨头也不能幸免,因为它们的子级机构以及相关服务都会受到影响。一个问题的根本原因可能是后端的一个简单更新导致业务停止,进而影响数百万访问平台的用户。据TechChannel称,一分钟的停机时间可能会造成100万到500多万美元的损失。

事件管理是IT服务管理的一个流程,在该流程中,通过快速恢复服务来识别、分析和解决问题,同时将业务影响降至最低。这一过程在日常业务运营中对协助恢复服务运行至关重要。

什么是事件指挥官?

Incident commander definition

事件指挥官的角色是确保事件的解决过程朝着解决的方向发展。

事件指挥官是负责事件响应的人员,负责对事件做出响应并进行补救。如果没有有效的准备和组织,您的IT团队将会迷失在黑暗中。这是事件指挥官作为任何类型事件的第一联系人介入的地方。事件指挥官也称为事件经理或IT事件指挥官。

事件指挥官从分析的角度看待整个事件,敏锐地调查、识别症状并协调事件响应。他们负责制定事件行动计划,委派任务并与相关利益方联络。主要目标是继续朝着解决方案前进。事件指挥官通过决定事件管理流程中要执行的后续步骤来做到这一点。

你为什么
需要事件指挥团队?

During a disaster the incident command team is responsible for

您的组织规模越大,您就越需要简化您的事件管理。您的业务模式、文化和政策的演变涉及许多人,包括利益相关者、事件指挥官、管理层和客户。随之而来的是,当出现问题时,要深入分析事件的根本原因,复杂性也随之增加。您的IT服务团队需要有人负责事件响应,并通过与主题专家交谈来协调决策和收集背景信息。

在快节奏的工作环境中,事件很容易在没有任何预警的情况下发生。组织可能需要不止一名事件指挥官来管理工作量以避免疲惫不堪。事件指挥团队的职责包括在紧急、棘手的情况下进行协调并做出快速决策。他们需要定制的框架来克服每个事件的挑战。例如,当出现网络问题时,事件指挥官和事件协调员根据事件的影响对事件进行分类,并将其委派给正确的部门进行故障排查和解决。

您需要有效的领导来关注影响您的收入和客户的事件。事件指挥官应具备自信的沟通技巧,能够冷静地处理具有挑战性的情况,并指导事件响应团队找到解决方案。他们带来了秩序感,知道如何以及何时利用正确的人员、流程和技术来确保一切都在掌控之中。

事件指挥官的职责

Incident commander responsibilities

为特定事件指定的事件指挥官是首先识别该事件的人。事件指挥官负责什么?事件指挥官的职责是利用他们的知识和经验有效地解决事件。随着组织的发展,不能指望事件指挥官控制事件的每个方面。在这种情况下,一个指挥结构对于达成解决方案而不陷入停滞是至关重要的。下面列出了事件指挥官的职责:

建立良好的沟通渠道

事件指挥官应保持有效的通信线路,全天候可用。例如,有时需要现场调查的事件指挥官提供信息。事件指挥官在处理其他事情时可以通过无线电联系到。

让团队保持冷静

在重大事件中,利益相关者和事件指挥小组成员感到恐慌是很自然的。这正是事件指挥官发挥作用的地方,使事件指挥响应团队保持稳定并专注于手头的问题。同理心常常是一项被忽视的技能。倾听事件相关人员的意见有助于他们做出更好的决策。

评价

事件指挥官需要对流程中的下一步做出快速决策。他们使用全面的方法来确定事件的原因。真正的挑战是将事件视为一个整体,同时理解其各个部分。

资源管理

管理资源是达成解决方案的首要任务。如果需要额外的资源来加快解决过程,则事件指挥官会将其上报给该特定领域的更高级技术人员。他们应该有心理弹性来处理可能持续几个小时或几周的事件,并保持团队成员的精神。

将任务委派给技术人员

事件指挥官快速分析事件,并将任务分配给具有适当专业知识的技术人员。IT事件指挥官是一位大师,他知道事件指挥响应团队中每个成员的优势和劣势。他们还确切地知道何时增加更多的事件指挥团队成员,从而减轻精神倦怠和消极的团队动态。

小组管理

当事件发生时,很可能会有多个团队参与解决过程。事件指挥官应确保事件指挥小组成员的职责没有重叠。同时鼓励涉及不同观点的富有成效的辩论,以增加达成决议的机会。

确保事件准备

事件指挥官收集有关事件和受影响用户数量的信息,然后通过行动计划确定紧急优先级。凭借他们多年的经验,他们应该总是有一个后备计划。

预测下一步行动

事件指挥官总是先人一步。上次发生同样的事件时,什么方法有效?下一个最好的步骤是什么?他们应该迅速做出决定,并准备好行动,即使没有太多的数据。他们多年的经验有助于他们想象各种场景,并进入下一步。

事件归档

在解决过程之后,事件指挥官主持事后会议并处理文档。在这一部分,事件指挥响应团队可以分享他们的意见,并就如何防止或减轻未来发生的类似事件的影响提出建议。

高效事件指挥官的特征

Which is a key characteristic of the incident command system

事件指挥官是一个有经验的人,他在过去积极参与或至少观察过重大事件。事件指挥官必须向利益相关者展示他们正在尽可能以最好的方式解决事件。下面列出了事件指挥官应具备的素质:

沟通:与利益相关者建立良好的关系

事件指挥官可能已经在组织中工作了几十年,因此已经与许多高层领导建立了联系。为什么这很重要?因为当事件发生时,事件指挥官将向这些利益相关者报告细节和行动计划。事先单独了解他们将建立信任,并为IT事件指挥官提供优势。

适应性:软技能

有一种普遍的误解,认为事件指挥官应该技术过硬。成为事件指挥官不一定是工程师。在实践中,软技能比技术技能发挥更大的作用。你知道吗,如果经过适当的训练,即使是最低级的人也可能引发重大事件。

头脑清醒:给混乱的局面带来秩序

事件指挥官非常了解这一过程。他们对角色和沟通规则非常清楚。他们毫不犹豫地把任务委派给任何人。授权后,他们会定期跟进,让利益相关方了解情况。

责任:负责事件响应

可以随时联系重大事件指挥小组成员,甚至在午夜之后。事件指挥官负责并全权负责在整个事件解决过程中指导事件指挥响应团队。通常,当事件发生时,大量信息以难以分析和理解的速度发出。因此,当事件指挥官运用他们的理性来评估情况并最大限度地减少资源浪费时,情况就大不一样了。

事件指挥系统(ICS)的作用是什么?

Incident command system flow chart

ICS是适用于紧急响应情况的标准化框架。ICS事件响应包括处理任何规模事件的程序。这种结构允许您提前为可预测的事件制定行动计划。

ICS事件响应的五个主要功能如下:

  • Incident command system software

    事件指令

  • Incident command system training

    操作

  • Incident command system principles

    规划与情报

  • Incident command system logistics section

    组织

  • Example of an incident command system

    财务和管理

事件指挥官的最佳实践清单

Incident commander checklist

事件指挥官至关重要,他们在高压环境下工作。考虑到他们承受的巨大压力,我们整理了一份清单,以指导事件指挥响应团队顺利应对事件:

了解行业最新动态

事件指挥官应定期更新行业内发生的事件,如重大事件和响应。这将确保他们能够指导事件指挥小组成员,并通过遵循最新的最佳实践进行良好的协调。

非常了解该组织

IT事件指挥官应该知道事件指挥团队的责任、职能和依赖关系,以了解他们作为一个整体是如何工作的。理想的做法是让所有文档都易于访问。他们还应该彻底了解组织的事件生命周期。

在事件发生前做好计划

在事件发生之前就制定一个战略计划是至关重要的。您的流程越有组织性和文档化,当发生最激烈、压力最大的事件时,事件指挥官和参与的事件指挥团队成员就越容易遵循该流程。

专注于手头的任务

事件指挥官是关注正确信息的专家。他们将故障排除留给事件指挥小组成员,而是专注于处理过程。他们知道重点应该是问正确的问题,而不仅仅是寻找答案。你需要加入另一个团队吗?新员工对事件的了解是否足以提供帮助?或者我们已经有一个行业专家来提供建议并研究这个问题了?当提出正确的问题时,解决方案就会源源而来。

行为总结

事件后分析是确定事件指挥响应团队的知识和工作差距的好方法。解决问题后,事件经理必须进行事后分析,以确定团队如何从长远角度改进他们的事件管理流程。

混合工作环境中事件指挥官的相关性

One of the benefits of ICS

随着整个世界转向混合工作模式,事件指挥响应团队正在想方设法应对随之而来的日益增加的复杂性。事件指挥官现在必须比以往更加积极主动,尽早发现瓶颈并预防事件。拥有一个具有无代码自动化功能的事件管理工具,可以缩短响应时间,从而让一切变得不同。

有一名事件指挥官在旅途中及时做出决策并修改计划是必要的。事件指挥官负责事件响应,并根据情况自行决定分配内部或外部任务。如果没有事件指挥官指导您的事件指挥响应团队完成每一步,达成解决方案可能会变得混乱和令人疲惫。

事件指挥官需要:

  • 控制事件
  • 识别和管理风险
  • 评估可用资源
  • 制定事件计划

整个企业的事件管理

Incident management personnel that the incident commander

总的来说,IT事件指挥官培训事件指挥响应团队来有效地处理事件。他们不必具体的查看任何数据或执行任何操作。相反,他们委派这些任务。他们更有能力看到更大的画面,并从过去的事件中吸取教训。每个事件指挥官都可以从强大的事件管理解决方案中受益。世界各地的组织都使用ServiceDesk Plus通过高效的ITIL最佳实践来简化其IT。

常见问题

Selection of incident commanders is done by the

事件指挥官是具有决策权的人:第一个到达现场的人,他应该迅速评估事件并指导事件响应团队解决手头的问题。

事件指挥官的首要职责是分析事件,并迅速决定快速解决问题所需的资源。他们会在需要时请求额外的资源,以避免问题升级。

事件指挥官应该善于授权和协调,尤其是在处理面向客户的事件时。此外,他们应该善于听取主题专家的意见,并调整现有计划,以快速制定明智的决策。

Vidhya

关于作者

Vidhya撰写了几篇UEM最佳实践博客和技术文章,推动了SEO活动,并主持了ManageEngine UEM平台补丁管理方面的网络研讨会。加上她在澳大利亚两年的创意写作和营销的丰富经验,Vidhya现在回到IT管理部门担任营销分析师。目前,她为ITSM相关主题提供内容,并为ServiceDesk Plus客户提供客户培训计划。在她空闲的时候,你可以看到她在读推理惊悚小说和疯狂看电视情景喜剧。