Solución · Operaciones · TI · Seguridad
Respuesta a incidentes que sigue el runbook a las 3 de la mañana
Un incidente es el momento en que un equipo más necesita su proceso y menos lo lee. Ovenbird pone el siguiente paso del runbook en el hilo donde se está gestionando el incidente.
Lee los documentos que ya tienes. No escribe a ningún cliente. Una tarde para configurarlo.
¿Te suena?
- El runbook no está abierto a las 3 de la madrugadaLa regla de severidad es correcta; nadie la lee bajo presión.
- Plazos de notificación incumplidosClientes y reguladores avisados tarde, cuando ya había pasado.
- La revisión no cambia nadaLecciones aprendidas escritas, runbook sin cambios.
Dónde se aplica
- TecnologíaCaídas, alertas de seguridad, incidentes de datos: reglas de severidad, plazos de aviso, el traspaso a la revisión posterior al incidente.
- HosteleríaUna lesión de un huésped, una alarma de incendio, un aviso de seguridad alimentaria: a quién se llama, qué se registra, cuándo se informa al director del establecimiento y a la aseguradora.
- LogísticaUn remolque perdido, un derrame de mercancías peligrosas, un fallo del sistema del almacén: la cadena de escalado y el aviso al cliente que exige el contrato.
- FabricaciónUna parada de línea, un casi accidente de seguridad: primero la contención, después el informe que espera el regulador, en el orden que fija el procedimiento.
- Administración sanitariaUna brecha de privacidad o una caída del sistema que afecta a las citas: el plazo de notificación y los roles que deben ser informados.
Qué cambia
- Severidad decidida por la reglaNo por quién esté despierto. Los criterios que fija el runbook, aplicados a los hechos de este incidente, preguntando primero el dato del que depende.
- Plazos cumplidosPlazos de notificación, umbrales de escalado y fechas de revisión como siguiente paso, contados desde el momento en que se confirmó el incidente.
- Todo el hilo, no una sola herramientaLa alerta, el chat, el ticket y el runbook leídos en conjunto. La respuesta cita qué mensaje decidió qué.
- Guardia formada antes del buscaEscenarios creados a partir de tu runbook, con repasos, para que el primer incidente real no sea la primera vez que se lee el proceso.
- La revisión cierra el cicloLas desviaciones durante el incidente se convierten en propuestas de cambio del runbook, no en una página de lecciones aprendidas que nadie vuelve a abrir.
Cómo funciona
- 1
Point it at the documents you have
Confluence, Google Docs, Notion or a web page. No rewriting; Ovenbird reads the live version and shows which one it followed.
- 2
People ask on the work in front of them
In Slack, on the web or from the record: the one next step, the fact it depends on asked first, the paragraph quoted.
- 3
Corrections and training come from the same page
Every "this is wrong" becomes a proposed edit. Every procedure becomes a short course with refreshers and records.
Pensado para
- Responsable de Operaciones o de IngenieríaIncidentes gestionados según el runbook, y medibles.
- Responsables de guardiaSeveridad y plazos decididos por la regla, no por quién esté despierto.
- CumplimientoPlazos de notificación y acciones de revisión con evidencia.
Qué mide un piloto
- Tiempo hasta declararMinutos desde la primera alerta hasta una decisión de severidad y un responsable designado.
- Plazos de notificación cumplidosPorcentaje de incidentes cuya primera notificación a clientes o reguladores salió dentro del plazo.
- Acciones de revisión cerradasAcciones posteriores al incidente completadas en su fecha límite.
Acordado antes del piloto. Informado a los 90 días, antes y después.
Preguntas de los compradores
¿Ovenbird avisa a las personas o cambia la severidad por sí mismo?
No. Le dice a la persona de guardia qué exige el runbook a continuación y a quién indica que hay que involucrar. Los avisos por buscapersonas, los cambios de estado y los avisos a clientes siguen en manos del equipo.
¿Y si el incidente no encaja con el runbook?
Lo dice, sigue la rama documentada más cercana y registra la laguna. Después del incidente, la laguna aparece como una propuesta de edición del runbook.
Velo con uno de tus propios documentos
Pega el enlace a un procedimiento. El siguiente paso y el curso están listos en el mismo minuto.