인시던트 커맨더의 역할: 실시간 위기 관리

비상 상황이 발생하면 119에 전화하여 응급 구조대가 도착할 때까지 기다립니다. 이들은 침착함을 유지하면서도 응급 상황에 대처할 수 있도록 훈련을 받습니다. 데이터 침해나 노동 파업과 같은 회사 사건은 일반적으로 신체적 안전에 관한 것이 아니지만, 회사의 수익에 영향을 미칠 수 있기 때문에 즉각적인 주의가 필요합니다. 

이 글에서는 사건 관리자의 역할과 책임, 그리고 사건이 발생했을 때 운영을 유지하는 데 있어 사건 대응 계획이 중요한 이유를 설명합니다. 

인시던트 커맨더란?

인시던트 커맨더는 인시던트 대응의 모든 측면을 담당합니다. 보통 IT 또는 DevOps 팀의 일원이 되어 사고 대응 계획을 정의하고 구성하며 위기가 발생할 때 의사 결정 프로세스를 이끕니다. 

인시던트 커맨더(인시던트 매니저라고도 함)는 비즈니스 비상 상황 시 팀원들의 주요 연락 담당자입니다. 이러한 스트레스가 심한 상황에서 그들은 사고 대응 팀에 작업을 위임하는 일을 담당합니다. 

인시던트 커맨더는 복잡한 인시던트를 관리 가능한 부분으로 세분화하려면 전체적인 상황을 파악하는 데 능통해야 합니다. 인시던트 커맨더가 없으면 프로젝트 결함, 시스템 오류, 오해가 발생하기 쉽습니다. 대규모 또는 다중 단위 팀의 일원이라면, 원활한 운영을 유지하기 위해 인시던트 지휘소는 핵심입니다. 

인시던트 커맨더의 업무

사건이 매일 발생하는 것은 아니지만, 사건 지휘관은 바쁘게 지낼 수 있는 많은 책임이 있기 때문에 대규모 조직에서 풀타임 역할을 맡을 수 있습니다. 인시던트 커맨더는 대부분의 시간을 인시던트를 준비하고, 과거 인시던트를 통해 배우고, 인시던트가 발생한 후 이를 관리하는 데 할애하게 됩니다. 

1. 사고에 대비하기

인시던트 커맨더는 회사에 부정적인 영향을 미칠 수 있는 다양한 상황에 대비해야 합니다. 발생할 모든 일을 예측할 수는 없지만, 실시간으로 발생하는 다양한 시나리오를 처리할 수 있는 확실한 사고 운영을 설정할 수 있습니다. 이러한 유형의 운영 준비에는 다음이 포함됩니다.

• 커뮤니케이션 채널 설정하기

• 일반적인 인시던트 실행 계획 수립하기

• 사고 실행 계획에 대한 팀원 교육

• 인시던트 안전 조치 정기적으로 검토하기

팁: 프로젝트 관리를 통해 팀이 인시던트 실행 계획을 수립할 수 있습니다. 사고 대처 책임자로서 온라인 관리 시스템을 통해 회사 내 모든 사람과 이 계획을 공유합니다.

2. 실행 계획 만들기

사고가 발생하면 신속하게 대응하여 리더십을 발휘할 수 있습니다. 모든 인시던트는 고유하므로 준비만으로는 충분하지 않습니다. 먼저 사건을 분석하고 해결 방법을 결정해야 합니다. 앞서 작성한 사고 운영 계획을 출발점으로 활용하고, 상황의 특수성에 따라 계획을 수정하세요. 

사고 발생 시 대처 방법 결정에는 다음이 포함됩니다.

• 단계별 실행 계획 수립

• 필요한 팀원 식별

• 안전 및 회사 요구에 따라 작업 우선순위 지정

• 팀 멤버에게 계획 전달

팁: 사건 발생 시의 의사 결정 과정은 모든 사건 지휘관에게 스트레스가 클 수 있습니다. 이 단계에서 팀원들로부터 권장 사항을 받을 수 있지만, 무엇을 할지 결정하는 데 대한 전반적인 책임은 본인에게 있습니다. 정보 수집과 문제 해결에 능통하다면 이 역할을 훌륭하게 수행할 수 있습니다.

3. 작업을 위임합니다

중대 인시던트를 처리하는 방법을 파악한 후에는 신속하게 권한과 작업을 위임해야 합니다. 인시던트 실행 계획이 제대로 작동할 수 있도록 팀원이 자신의 책임을 파악하는 것이 중요합니다.  

대규모 인시던트의 경우, 대응 프로세스를 더욱 쉽게 만들기 위해 인시던트 관리 팀을 구성하세요. 팀은 다음과 같은 도움을 드릴 수 있습니다.

• 디버깅

• 연구

• 정보 보안

• 프로세스 브리핑

팁: 인시던트 커맨더가 되는 것은 혼자서 할 수 있는 일이 아닙니다. 효과적으로 사건을 관리하고 향후 운영을 위해 회사를 안정화하려면 다른 팀의 도움이 필요합니다. 작업을 위임하고 감독할 수 있도록 부사령관을 배정할 수 있습니다.

4. 팀을 감독하고 조율합니다

작업을 위임한 후에는 팀이 사고를 통제하기 위해 노력할 때 진행자 역할을 수행하세요. 필요에 따라 팀원을 지원하고 모든 사람이 해야 할 일을 이해할 수 있도록 하세요. 모든 사람이 시간에 민감한 환경에서 일하기 때문에 커뮤니케이션 문제도 지원합니다. 

커뮤니케이션 계획이 있으면 팀에서 누가 어떤 사항에 관해 알림을 받아야 하고 언제 다른 팀이나 부서에 연락해야 하는지를 이해할 수 있습니다. 커뮤니케이션 계획의 일환으로 팀이 사용하는 채널과 시기, 다양한 세부 정보를 전달하는 빈도, 각 채널의 담당자를 명확히 해야 합니다.

팁: 사고 대응 책임자로서, 사고 대응 계획의 실행 단계에서 리소스 관리를 담당하게 됩니다. 팀 멤버에게 추가 리소스가 필요한 경우, 해당 리소스를 확보하는 것은 리더의 몫입니다. 통합된 명령을 수립하고 운영의 물류를 관리하는 데 도움을 줍니다. 

5. 팀이 침착하고 집중할 수 있도록 하세요

일부 사고는 회사 내 팀원들에게 많은 스트레스를 유발할 수 있습니다. 예를 들어, 회사가 일시적으로 데이터를 잃어버린 경우, 모든 사람이 침착하고 집중할 수 있도록 해야 합니다. 

팀의 사기는 사건에 따라 변동될 수 있습니다. 팀원이 원격으로 근무해야 하는 경우, 인시던트 관리 외에도 원격 협업을 촉진하는 것도 중요합니다.

팁: 공감과 긴급성을 조합하여 스트레스가 심한 상황에서 팀이 침착하고 집중할 수 있도록 하세요. 팀원들이 즉각적인 조치를 취하기 전에 생각과 감정을 정리할 수 있는 시간을 주세요. 일단 팀원들이 진정되면, 신속한 대응의 중요성을 강조할 수 있습니다. 

6. 문제 보고 및 검토

사건이 너무 복잡하여 팀이 단독으로 처리할 수 없는 경우, 지원 기관이나 부서에 문제를 보고하는 것은 리더의 몫입니다. 여기에는 이해관계자 또는 고위 경영진의 도움을 받는 것이 포함될 수 있습니다. 인시던트를 처리하기 위해 에스컬레이션이 필요하지 않은 경우, 대신 인시던트에 대한 자세한 후속 조치를 시작할 수 있습니다. 

사고 대응의 마지막 단계는 사후 분석 미팅입니다. 이는 본인과 팀이 사건을 얼마나 잘 처리했는지 평가할 수 있는 기회입니다. 다음 사항을 평가하고 검토해야 합니다.

• 응답 속도

• 전체 작업 성과

• 인시던트 통제 수준

• 사고 지휘관으로서의 개인적 성과

• 인시던트 실행 계획의 효율성

• 향후 관련 사건의 위험

팁: 사후 분석의 목표는 사고 대응 시 잘된 점과 잘못된 점을 모두 파악하는 것입니다. 이렇게 하면 다음에 사건이 발생했을 때 팀원을 보다 효율적으로 관리하고 어떤 일이든 더 자신 있게 대처할 수 있습니다. 

인시던트 명령 시스템(ICS)의 5가지 영역

인시던트 명령 시스템(ICS)은 인시던트에 신속하게 대응하고 인시던트의 모든 측면을 관리하는 데 필요한 지원을 받기 위해 따를 수 있는 표준 조직 구조입니다. 

회사 프로젝트와 마찬가지로 인시던트에는 계획, 물류, 명확한 운영 프로세스가 필요합니다. 인시던트의 차이점은 위험이 더 높고 타임라인이 더 짧다는 것입니다. 

1. 지휘: 사건 지휘관은 사건 지휘 구조의 최상단에 있습니다. 연락 담당자나 공공 정보 담당자와 같은 다른 구성원이 관리를 도울 수 있습니다. 지휘 섹션의 팀 멤버는 목표를 설정하고 사건에 대한 전반적인 지침을 제공합니다. 

2. 계획: 사건 지휘관은 사건 명령 시스템의 계획 섹션에 관여합니다. 사고의 규모와 범위에 따라 사고 실행 계획을 수립하는 데 도움을 줄 다른 사람을 초대할 수 있습니다. 

3. 물류: 물류 섹션은 사건 실행 계획을 지원하기 위해 사용 가능한 리소스와 방향을 제공합니다. 운영 팀이 실행 계획 내에서 작업을 수행하는 방법에 대해 질문이 있는 경우, 사고 대응 책임자와 물류팀 구성원 모두와 질문을 논의할 수 있습니다. 

4. 운영: 운영 섹션에서 팀원은 사건 지휘자와 물류 팀이 제공하는 리소스를 구성합니다. 그들은 사건 실행 계획에 대한 지침을 받고 실행 계획을 수행하기 위해 리소스를 사용합니다. 

5. 재무/행정: 사고 대응 계획은 수행하는 데 비용이 소요되며 재무 및 행정 팀은 팀원에게 재무 관련 지침을 제공하고 사고와 관련된 비용을 추적합니다. 사고 지휘관은 재무 팀과 협력하여 사고 대응 계획에 대한 자금을 할당합니다. 

ICS의 이러한 섹션에서 사건 지휘자와 협력할 수 있는 다른 역할은 다음과 같습니다.

• 기술 리더: 고위급 대응 직책에 기술 리더가 있으면 계획, 물류 및 운영에 도움이 될 수 있습니다. 이 사람은 사고 발생 원인을 파악하는 데 있어 사고 사령관에게 도움을 줍니다. 그런 다음 사고 대응 계획을 수립하고 기술 팀과 협력하여 계획을 실행할 수 있습니다. 

• 커뮤니케이션 매니저: 커뮤니케이션 매니저는 이해관계자와 고객이 진행 상황을 파악해야 하므로 인시던트를 통제할 때 필수적인 역할을 합니다. 사고 지휘관과 기술 팀이 문제를 신속하게 해결하는 동안 커뮤니케이션 매니저는 내부 및 외부 당사자가 사고에 대한 최신 정보를 계속 받을 수 있도록 상태 업데이트를 공유합니다. 

• 고객 지원 리더: 문제가 되는 사건이 고객 대면 업무와 관련된 경우, 고객 지원 리더는 티켓, 전화 통화 또는 소셜 미디어 게시물 등 고객으로부터 들어오는 커뮤니케이션을 관리하는 데 매우 중요합니다. 이 사람은 사고 지휘관이 문제를 해결하는 동안 고객이 관리되도록 합니다.

인시던트 커맨더는 인시던트가 발생했을 때 모든 부서의 연락 담당자가 되며, 전체 인시던트 실행 계획 대응 프로세스를 거치게 됩니다. 실행 계획을 수립하고 실행하며 원활하게 실행되도록 하는 것은 여러분에게 달려 있습니다. 

프로젝트 관리 소프트웨어로 인시던트 대응 개선

결단력과 조직력 은 팀을 효율적으로 관리하는 데 도움이 될 수 있습니다. 인시던트는 종종 많은 시간 제약을 수반하지만, 적절한 도구를 사용하면 신속하게 해결책을 찾을 수 있습니다.

프로젝트 관리 소프트웨어 를 사용하면 조직 전체의 커뮤니케이션을 간소화하고 팀이 편안하게 실행할 수 있는 대응 프로세스를 구현하여 사고 제어 능력을 향상할 수 있습니다.