Un incidente, nel contesto della tecnologia dell'informazione, è un evento che non fa parte delle normali operazioni che interrompe i processi operativi. Un incidente può comportare il malfunzionamento di una funzione o di un servizio che avrebbe dovuto essere fornito o un altro tipo di malfunzionamento. Gli incidenti di sicurezza sono eventi che indicano che i sistemi o i dati di un'organizzazione potrebbero essere stati compromessi.
In questo contesto, un evento può essere qualsiasi evento significativo per l'hardware o il software del sistema, inclusi quelli che fanno parte delle normali operazioni. Gli incidenti includono interruzioni minori, come l'esaurimento dello spazio su disco su una macchina desktop, nonché interruzioni importanti, come violazioni dei dati che comportano l'esposizione di informazioni sensibili.
In quanto elemento dell'IT Service Management (ITSM), la gestione degli incidenti comporta il ripristino della normalità di un servizio interrotto il più rapidamente possibile dopo un incidente, in modo da ridurre al minimo qualsiasi impatto negativo sull'azienda. A tal fine, il processo inizia con l'identificazione degli incidenti che sono sufficientemente gravi da essere motivo di preoccupazione e quindi categorizza tali incidenti in base alla fonte del problema, alla gravità, alle risorse interessate, ai ruoli del personale interessato e al metodo di risoluzione .
Guarda un breve video sulle attività di gestione degli incidenti ITIL: