# Gestisci un incidente dal rilevamento al recupero

Taiga Learning · Scheda di lavoro
https://taiga.training/it/lessons/incident-management/

Usa informazioni immaginarie o approvate. Non inserire segreti in questa scheda.

## Obiettivi di apprendimento
- Assegnare coordinamento dell'incidente, lavoro tecnico e comunicazione.
- Scegliere il contenimento in base a impatto e prove disponibili.
- Distinguere il servizio ripristinato dal completamento delle azioni successive.

## Esercizio
Usa la cronologia fittizia dell'incidente nella lezione. Scrivi il primo aggiornamento, indica tre ruoli di risposta e definisci due verifiche di recupero. Individua un'azione che richiede una decisione dei responsabili della risposta agli incidenti di sicurezza.

## La tua risposta
- Scenario e ambito:
- Ipotesi e questioni aperte:
- Risposta o decisione proposta, con motivazioni:

## Verifica la tua risposta
| Affermazione o criterio | Prova o test | Risultato o lacuna | Responsabile |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Azione successiva
- Azione, responsabile e data:
- Quando riesaminerai questa risposta?

## Principio da ricordare
Durante un incidente, coordina le decisioni e riduci il danno. Dopo il recupero, verifica il lavoro correttivo rispetto al guasto osservato.

## Fonti
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Questa scheda favorisce l'apprendimento. Compilarla non autorizza di per sé una modifica in produzione.