Se alla lösningsområden

Incidenthantering (Incident Management)

Vad incidenthantering är, hur prioritering bör sättas och vad som skiljer en incident från ett problem.

Återställa är inte samma sak som att lösa

Målet med incidenthantering är att få verksamheten att fungera igen – inte att hitta grundorsaken.

En tillfällig lösning som får trettio personer att kunna arbeta är rätt beslut även om felet kvarstår. Grundorsaken hanteras separat, i problemhanteringen.

Den uppdelningen är svårare att hålla än den låter. En tekniker som hittat något intressant vill gärna fortsätta gräva medan användarna väntar.

Prioritering efter påverkan och brådska

Prioritet ska sättas av hur många som drabbas och hur bråttom det är – inte av vem som hör av sig.

En chef med ett trasigt tangentbord är låg prioritet. Ett ekonomisystem som ligger nere dagen före månadsbokslut är hög. Att upprätthålla den principen är en av de svåraste och mest värdefulla sakerna en servicedesk gör.

Bygg en enkel matris med tre nivåer för påverkan och tre för brådska, och låt systemet räkna fram prioriteten. När prioriteten kommer ur en regel i stället för ur ett samtal blir den också möjlig att försvara.

Flödet

Registrering. Allt registreras, även det som löses på två minuter. Oregistrerade ärenden gör statistiken oanvändbar och döljer återkommande fel.

Kategorisering. Kort lista. Kategorin är det som senare visar vad ni bör automatisera eller åtgärda i grunden.

Prioritering. Enligt matrisen, automatiskt.

Tilldelning. Till rätt kö utifrån kategori och kompetens, inte till en namngiven person som kanske är ledig.

Åtgärd och återkoppling. Användaren ska veta vad som händer utan att behöva fråga.

Stängning med orsakskod. Det är här underlaget till problemhanteringen skapas.

Major incidents kräver egen rutin

När något stort ligger nere är det sällan tekniken som avgör hur väl det går. Det är vem som bestämmer och vem som informerar.

Utse en incidentledare som inte själv felsöker. Kommunicera med förutbestämd frekvens även när det inte finns nytt att berätta – tystnad tolkas alltid som att ingenting händer. Dokumentera tidslinjen löpande, eftersom ingen minns den efteråt.

Nyckeltalet som säger mest

Andelen ärenden som löses i första linjen. Sjunker den är det ett tecken på att kunskapsbasen inte hänger med, inte att första linjen blivit sämre.

Följ också andelen återuppöppnade ärenden. Ett högt tal betyder att ärenden stängs för tidigt, vilket ser bra ut i statistiken och dåligt för användarna.

Automatisera det som upprepas

Tilldelning, prioritering och eskalering bör skötas av regler. Larm från övervakningen bör bli ärenden automatiskt, med rätt kund och rätt avtal från början.

Mer om hur flödena byggs finns under automation, och hur processen förhåller sig till övriga delar under ITSM.

Incidenthantering handlar om att återställa drift snabbt och prioritera rätt. Vi hjälper er bygga flödet i ert ITSM- eller PSA-system.

Vanliga frågor om incidenthantering

Vad är en incident?
En oförutsedd störning i en IT-tjänst, eller en försämring av den. Att något är trasigt är en incident – att någon vill ha något nytt är en serviceförfrågan.

Vad är skillnaden mellan incident och problem?
Incidenten är den enskilda störningen. Problemet är den bakomliggande orsaken. Tio incidenter kan höra till ett problem.

Hur ska prioritet sättas?
Av påverkan och brådska, inte av vem som ringer. Använd en enkel matris och låt systemet räkna ut prioriteten automatiskt.

Vad är en major incident?
En störning tillräckligt allvarlig för att kräva egen rutin: utpekad incidentledare, löpande kommunikation till verksamheten och dokumenterad tidslinje.

Vilka nyckeltal bör vi följa?
Lösningsgrad i första linjen, efterlevnad av svars- och lösningstider, ärendevolym över tid och andelen återuppöppnade ärenden. Det sista avslöjar om ärenden stängs för tidigt.

Hur många kategorier bör vi ha?
Färre än ni tror. En struktur med sextio val fylls i slarvigt och blir därmed värdelös som underlag.

Ska larm från övervakningen bli incidenter?
Ja, automatiskt och med rätt kund och prioritet från början. Ett larm som bevakas i en separat konsol vid sidan av ärendekön missas förr eller senare.

När ska ett ärende eskaleras?
Innan tiden löper ut, inte efter. Låt systemet eskalera automatiskt när en bestämd andel av den utlovade tiden förbrukats, i stället för att förlita er på att någon håller koll.

Produkter inom området

Nordlo

Nordlo bygger skalbar IT-leverans med MSP Nordics som strategisk partner

37 % effektivare servicehantering genom standardiserade processer och automation
Läs mer
Läs mer
Med rätt plattform och tydliga processer kan vi skala vår leverans utan att öka administrationen i samma takt.
Nordlo

Vill du höra mer?

Vi berättar gärna mer om hur vi anpassat och skräddarsytt långsiktiga lösningar för våra kunder.