YakstYakstは、海外の役立つブログ記事などを人力で翻訳して公開するプロジェクトです。担った最初の仕事のひとつは、社内向けのインシデント指揮官のトレーニング資料を作ることでした。これは私自身がインシデントへの対処にあたりながら何年ものあいだ肌身に感じてきた、あらゆる類の考えをまとめ上げる良い機会となり、最高に面白いタスクでした。以下は私の書いたトレーニング資料、ほぼそのままです。あなたがインシデントレスポンスのポリシーを定義するにせよ、即興でインシデントレスポンスを行うにせよ、お役に立てたら幸いです。!さて、インシデント指揮官になることをお望みですね。インシデント発生時に指揮をとるのは、やりがいのある仕事です。あなたの仕事で発揮したことのないようなスキルが必要になります。それはもしかすると、あなたがこれまでスキルだと思ったことすらないかもしれないようなスキルです!このドキュメントでは、インシデント指揮官になるにはどのようなことが必要かを説明します。その後で、インシデントの最中にしばしば間違った方向へ行ってしまいがちな事柄の概要や、そのような事態に取り組むための戦略について述べていきます。インシデント指揮官になるには、まず以下のことをやりましょう:このドキュメントを読む。インシデント指揮官リファレンスに親しむ。ここで言及しているリファレンスシートも将来ブログ記事で公開できるように、許可を得ようと試みるつもりです。これでインシデント指揮官の仲間入りです。グループにpingしたら、自ら申し出て仕事を引き受けましょう。インシデント指揮官のリファレンスを参照するのを忘れずに。叩けば出てきますから。インシデント指揮官は何をする?インシデント指揮官の仕事は、インシデントを解決に向けて動かしていくことです。インシデント指揮官の仕事は問題箇所を直すことではありません。インシデント指揮官は、他に手を動かす人が誰もいない状況でもないかぎり、自分でターミナルを触ったりグラフを見たりデプロイしたりしてはいけません。エンジニアリングのバックグラウンドを持つ人にとっては、これはやりづらいと感じられるかもしれません。なんだか自分が役に立つ仕事をしていないかのような気分になるでしょう。覚えておくべきことは、普段のあなたの仕事が何であれ、インシデント指揮官になったときはインシデント指揮官に徹するのがあなたの仕事だということです。複数人のチームで取り組めばインシデント対応は前進します。インシデント指揮官の仕事は、チームが同じ認識を持つ状態を作り上げてキープすることです。それは集中を要する高度なタスクで、3つの要素からなります:インシデント対応のための階層型組織を浸透させる究極の意思決定者になる情報展開をファシリテートする上記について順番に解説していきましょう。インシデント対応のための階層型組織を浸透させるインシデント発生時は、問題に取り組む人たち全員が特定の役割を持っています。決まり事として、ロールが明示的にアサインされていない人は、問題に取り組んではいけません。関与する全ての人が、自分が何の責務を負い、誰に対し説明責任があるのかを知っていることが肝要です。インシデント指揮官リファレンスシートに詳しく書かれている通り、インシデント指揮官には、Slackチャンネルのトピックで主要ロールに誰が就いているのかを、最新の状態に保つ責務があります。主要ロールは以下の通りです。Slackにインシデントに関するノートを書き、フォローアップが必要な項目を追い続けるインシデントの最初期には、インシデント指揮官としてのあなたは、上記のうち複数のロールを兼任する必要があるかもしれません。契機が来たらすみやかに、他のロールは他の人にアサインしましょう。あなた自身が問題解決に最適な人物ならば、他の人をインシデント指揮官にアサインして、自分自身は主任SMEを務めましょう。誰かをロールにアサインするときは、宣言的にやるのが良いです。「誰か、書記をやってくれる人はいないかな?」と尋ねる代わりに、誰か特定の人を選んで「(相手の名前)、このインシデントの書記官をやってくれないか?」と言ってみましょう。インシデントレスポンスに4人だけでは足りないことは非常によくあります。前述したように、インシデントに関与する人たち全員が、自分が何の責務を負い、誰に対し説明責任があるのかを知っていることが肝要です。このため、誰か新しい人がインシデントに取り組み始めたいというときは、その人を主要ロールにアサインするか、すでにアサインされている人の直属のロールにアサインしなければなりません。「(相手の名前)、これからは君は副外部通信役だ。