Incidente

Un incidente, en el contexto de la tecnología de la información, es un evento que no forma parte de las operaciones normales y que interrumpe los procesos operativos. Un incidente puede involucrar la falla de una característica o servicio que debería haberse entregado o algún otro tipo de falla de operación. Los incidentes de seguridad son eventos que indican que los sistemas o datos de una organización pueden haberse visto comprometidos.

En este contexto, un evento puede ser cualquier suceso que tenga importancia para el hardware o software del sistema, incluidos los que forman parte de las operaciones normales. Los incidentes incluyen interrupciones menores, como quedarse sin espacio en disco en una máquina de escritorio, así como interrupciones importantes, como violaciones de datos que involucran la exposición de información confidencial.

Como elemento de la Gestión de servicios de TI (ITSM), la gestión de incidentes implica que un servicio interrumpido vuelva a la normalidad lo antes posible después de un incidente, de forma que se minimice cualquier impacto negativo en el negocio. Con ese fin, el proceso comienza con la identificación de incidentes que son lo suficientemente graves como para ser motivo de preocupación y luego categorizar esos incidentes según la fuente del problema, la gravedad, los activos afectados, las funciones del personal afectado y el método de resolución .

Vea un breve video sobre las actividades de gestión de incidentes de ITIL: