Funktion und organisatorische Einordnung
Der Incident Manager koordiniert die Bearbeitung von Störungen mit dem Ziel, den betroffenen Service möglichst rasch und kontrolliert wieder nutzbar zu machen. Die zugehörige öffentlich beschriebene Praxis unterscheidet diesen Wiederherstellungsauftrag von der langfristigen Ursachenbeseitigung. Im Facility Management können digitale und gebäudebezogene Leistungen gemeinsam betroffen sein. Deshalb wird im Auftrag festgelegt, welche Services erfasst sind und wie Übergaben zu Technik, Sicherheitsorganisation und externen Anbietern erfolgen. Die Funktion ist keine allgemeine Einsatzleitung für Gefahrenlagen. Bei einer Bedrohung von Menschen oder Sachwerten gelten die dafür festgelegten Notfallverfahren vorrangig. Der Incident Manager hält Arbeitsstand, Wirkung, Priorität und Zuständigkeit transparent, ohne die fachliche Entscheidung der ausführenden Spezialisten zu ersetzen.
IT-Störungen koordiniert bearbeiten
Hauptaufgaben und Arbeitsergebnisse
Nach einer Meldung wird geklärt, welcher Service betroffen ist, welche Nutzer beziehungsweise Betriebsprozesse ausfallen und ob eine gemeinsame Ursache mehrerer Meldungen vorliegen könnte. Prioritäten ergeben sich aus Auswirkung und Dringlichkeit, nicht aus der Hierarchiestufe des Meldenden. Der Incident Manager organisiert Bearbeitung, Rückmeldungen und notwendige Eskalation. Sichere Zwischenlösungen werden hinsichtlich Grenzen, Befristung und Rückkehr zur regulären Leistung dokumentiert. Die technische Erledigung wird mit einer geeigneten Bestätigung der tatsächlichen Nutzbarkeit abgeschlossen. Die Themenwebsite verbindet Servicebetrieb, Kommunikation und Verbesserung; diese Bestandteile werden im Störungsablauf zusammengeführt. Bei einer größeren Störung braucht es ein gemeinsames Lagebild und eindeutige Abstimmungszeiten. Mehrere parallele Einzelgespräche dürfen nicht zu widersprüchlichen Eingriffen an denselben Systemen führen.
|
| Störung einordnen | Betroffenen Service, Betriebswirkung, Dringlichkeit und mögliche Gefahren anhand belastbarer Informationen feststellen. | Eine nachvollziehbare Priorität und passende Bearbeitungsform. |
| Bearbeitung zuordnen | Geeignete Fachgruppen und Anbieter einschalten; Zuständigkeiten und nächste Rückmeldung verbindlich klären. | Aktive Bearbeitung ohne ungeklärte Übergaben. |
| Zusammenarbeit koordinieren | Arbeitsstände und Eingriffe abstimmen; bei mehreren Beteiligten ein gemeinsames Lagebild aufrechterhalten. | Widerspruchsfreie Bearbeitung desselben Störungsbildes. |
| Zwischenlösungen bewerten lassen | Sichere Ersatzwege mit Berechtigten abstimmen sowie Einschränkungen, Dauer und Folgemaßnahmen dokumentieren. | Nutzbare und kontrollierte Übergangslösung. |
| Betroffene informieren | Bestätigte Wirkung, Handlungsbedarf und nächsten Informationszeitpunkt verständlich mitteilen; Unsicherheiten kenntlich machen. | Verlässliche Orientierung für betroffene Nutzungsbereiche. |
| Eskalation auslösen | Überschrittene Bearbeitungsgrenzen, Sicherheitsbezug und Krisenmerkmale an die vorgesehenen Verantwortlichen übergeben. | Rechtzeitige Führung auf der geeigneten Ebene. |
| Wiederherstellung bestätigen | Technischen Erfolg und tatsächliche Nutzbarkeit mit geeigneten Prüfpunkten und zuständigen Nutzern abgleichen. | Belegter Serviceabschluss statt bloßer Ticketbereinigung. |
| Lernen ermöglichen | Verlauf, Restpunkte und wiederkehrende Muster an Problembehandlung und Serviceverbesserung übergeben. | Verwertbare Erfahrungen mit eindeutigem Folgeauftrag. |
Verantwortung und Befugnisse
Die Funktion benötigt das Recht, Bearbeitungsverantwortliche anzusprechen, Statusinformationen anzufordern und gemäß vereinbarter Kriterien zu eskalieren. Sie kann Priorität und Koordinationsumfang innerhalb ihres Mandats festlegen. Technische Schaltungen, Sicherheitsausnahmen und riskante Wiederanlaufentscheidungen bleiben den hierzu berechtigten Personen vorbehalten. Eine schnelle Lösung darf keine Untersuchungsspuren vernichten oder ungeprüfte Risiken in andere Services verlagern. Bei Sicherheitsvorfällen wird die spezialisierte Sicherheitsorganisation eingebunden; bei einer Krise wird an die vorgesehene Krisenführung übergeben. Der Incident Manager dokumentiert diese Übergabe und führt keine konkurrierende Befehlsstruktur fort. Ein Störungsticket darf nicht allein deshalb geschlossen werden, weil der beauftragte Dienstleister seinen Arbeitsschritt beendet hat. Maßgeblich ist der vereinbarte und bestätigte Abschlusszustand.
Zusammenarbeit, Vertretung und besondere Anlässe
Die Zusammenarbeit umfasst Service Desk, technische Fachgruppen, Serviceinhaber, Informationssicherheit, externe Anbieter und betroffene Nutzungsbereiche. Bei häufigen oder unklaren Störungen wird die Problembehandlung eingebunden, ohne die laufende Wiederherstellung auf eine vollständige Ursachenanalyse warten zu lassen. Änderungen während einer Störung folgen dem vorgesehenen Änderungsverfahren einschließlich ausdrücklich geregelter Eilentscheidungen. Eine Vertretung erhält aktive Störungen, aktuelle Auswirkungen, Ansprechpartner, nächste Prüfpunkte und freigegebene Zwischenlösungen. Besondere Anlässe sind mehrere gleichzeitig ausgefallene Leistungen, unklare Zuständigkeiten, fehlgeschlagene Wiederherstellung und deutlich zunehmende Meldungszahlen. Für solche Lagen müssen Vertretung und Kommunikationsmittel tatsächlich verfügbar sein. Annahmen über Ursache und Wiederherstellungszeit werden als Annahmen gekennzeichnet und bei neuen Erkenntnissen korrigiert, statt als gesicherte Zusage verbreitet zu werden.
Qualifikation und Leistungsnachweise
Geeignet sind Personen mit praktischer Erfahrung in Servicebetrieb, Störungsbearbeitung und bereichsübergreifender Koordination. Technisches Verständnis muss ausreichen, um Abhängigkeiten und Handlungsvorschläge einzuordnen; die Funktion benötigt jedoch nicht jede einzelne Spezialqualifikation der Ausführungsteams. Erforderlich sind belastbare Kommunikation, strukturierte Dokumentation und sichere Eskalation auch unter Zeitdruck. Methodische Schulung und realistische Übungen unterstützen die Befähigung. Leistungsnachweise sind nachvollziehbare Störungsverläufe, passende Prioritäten, rechtzeitige Kommunikation und bestätigte Wiederherstellung. Bewertet werden Betriebswirkung und Qualität der Bearbeitung, nicht ausschließlich durchschnittliche Schließzeiten. Eine dauerhaft genutzte Zwischenlösung bleibt als solche sichtbar und wird in die geeignete Weiterbearbeitung übergeben. Das Profil beschreibt eine betriebliche Rolle und begründet keinen Anspruch, jeden Störfall ohne weitere Fachunterstützung selbst zu beherrschen.
