Incident Management ITSM: verlaag de
MTTR, handhaaf SLA's en herstel services

Een incident is een ongeplande onderbreking van de dienstverlening; het doel is herstel, zo snel mogelijk. Een probleem is de onderliggende bronoorzaak van een of meer incidenten; het doel is permanente eliminatie. De twee processen zijn gescheiden maar wel gekoppeld: een terugkerend incident moet leiden tot een probleemregistratie. Het meest voorkomende patroon bij het niet behalen van SLA’s dat wij zien, is dat teams de tijd voor incidentherstel besteden aan de diagnose van de bronoorzaak. Dat zijn twee verschillende taken.

Een Major Incident is een P1 of een P2 met een hoge impact die een toegewijde, versnelde respons vereist, evenals een aangewezen incidentmanager, een gestructureerd communicatieritme naar de betrokken belanghebbenden en een verplichte Post-Incident Review na de oplossing. Bedrijven zonder een gedocumenteerde Major Incident-procedure hebben consequent moeite met de coördinatie onder druk. De procedure moet al bestaan vóór het incident, niet pas tijdens het incident.

Prioriteit wordt berekend door urgentie (hoe snel het moet worden opgelost) te combineren met impact (hoeveel gebruikers of bedrijfsprocessen worden beïnvloed). Het resultaat wordt gekoppeld aan een P1–P4-niveau, elk met een gedefinieerde SLA. Deze matrix moet formeel worden gedocumenteerd en gecommuniceerd naar alle servicedeskmedewerkers. Zonder dit is de prioriteitstoekenning subjectief, zijn de SLA-prestaties onbeheersbaar en zijn geschillen met zakelijke belanghebbenden onvermijdelijk.

First Contact Resolution is het percentage incidenten dat door Level 1 wordt opgelost zonder escalatie. Het is een van de meest directe indicatoren van de volwassenheid van de servicedesk en een van de meest kostengevoelige. Elke onnodige escalatie naar Level 2 kost 3 tot 5 keer meer dan een oplossing op Level 1. Het verbeteren van de FCR van 40% naar 70% heeft een meetbare impact op de kosten per ticket, de MTTR en de gebruikerstevredenheid. De sleutel tot succes ligt bijna altijd bij de kennisbank en de duidelijke bevoegdheid tot oplossing die aan L1-agenten wordt gegeven.

Een functionele basisclassificatie, prioritering, SLA-framework en basisrapportage kunnen binnen 4 tot 6 weken operationeel zijn. Een volledig volwassen proces, met CMDB-integratie, geautomatiseerde escalatie, een gestructureerde kennisbank en door AI ondersteunde triage, vereist doorgaans 3 tot 4 maanden. De tijdlijn wordt minder bepaald door technische configuratie en meer door afstemming tussen belanghebbenden en procesdocumentatie.

Absoluut. Een IT-team van 5 personen heeft geen escalatiematrix met 4 niveaus nodig. Een servicedesk van 100 personen kan niet functioneren zonder. Een van de meest voorkomende fouten die we zien, is dat bedrijven processen op enterprise-niveau implementeren bij teams die de capaciteit missen om deze te onderhouden. Wij ontwerpen processen met een passende complexiteit: rigoureus waar nodig, lean waar mogelijk.

De CMDB biedt het overzicht van IT-assets en service-afhankelijkheden die technici nodig hebben tijdens een onderzoek. Wanneer een service uitvalt, vermindert de kennis over welke configuratie-items betrokken zijn en hoe deze zich tot elkaar verhouden de diagnosetijd aanzienlijk. Een CMDB die is geïntegreerd met uw incidentproces stelt technici in staat om gerelateerde incidenten, recente wijzigingen en afhankelijkheidskaarten rechtstreeks vanuit de ticket te bekijken. Zonder dit is onderzoek traag, dubbelop en sterk afhankelijk van het collectieve geheugen van de organisatie.

De vermindering van het incidentvolume is het resultaat van een goed functionerend problem management-proces, en geen direct doel van incidentmanagement. Het mechanisme bestaat uit een systematische analyse van de bronoorzaak bij terugkerende incidenten, gevolgd door permanente oplossingen die herhaling voorkomen. Daarnaast vermindert proactieve monitoring, die degradatie detecteert en oplost voordat de gebruiker er last van krijgt, het aantal gemelde incidenten bij de bron. Als uw incidentvolume elk kwartaal groeit, is dit bijna altijd een signaal dat Problem Management ontbreekt of ineffectief is.