Směna končí. Kontext ne.

Co to nahrazuje

• Kontext noční směny jsou tři zprávy v chatu a paměť jednoho člověka.
• Dva analytici sedí na jednom případu, tři další leží od pátku nedotčené.
• Jeden typ incidentu má tři názvy podle toho, kdo ho psal první.

Co tady děláte

• 1Naplánujte rozpis směn i eskalační cestu.Pořadí pohotovosti, pokrytí a eskalační politika sedí u rozpisu, na obrazovce, kde se směna plánuje.Shift management
• 2Vyvažte frontu analytika po analytikovi.Případ si vezměte, přidělte nebo předejte; každý pohyb padne do historie přidělení se jménem u sebe.Analyst workload
• 3Předejte směnu záznamem, který další podepíše.Návrh, odeslání, potvrzení. Nastupující směna přebírá písemně, co se stalo.Shift handover
• 4Doplňte měsíc, který jste nikdy neměřili.Výkon analytiků a snímky KPI si drží historii; mezeru v záznamu lze doplnit i zpětně.SOC KPIs
• 5Ustalte jeden název na typ incidentu.Detekce konfliktů v registru názvů zabrání tomu, aby dva analytici vymysleli na jednu věc dva štítky.Naming registry
• 6Proměňte mezeru ve schopnostech v položku roadmapy.Nepřevzaté osvědčené postupy se sledují jako mezery a pak se seřadí. Roadmapa vzejde z hodnocení.SOC best practices

Co se změní

• Další směna startuje z podepsaného předávacího záznamu, ne z včerejšího chatu.
• Historie přidělení jmenuje, kdo si případ vzal a kdy, po analytikovi i po směně.
• Směnu nese osm obrazovek: dashboard, případy, směny, vytížení, předání, KPI, osvědčené postupy, roadmapa.

Kde role končí

Aktiva vám zůstávají jen ke čtení. Řídíte SOC, ne program: governance, rizika a compliance patří stolům, které je vlastní.