из за того что ИБ заставляло в случае инцидентов до устранения последствий останавливать продакшен, я занимался эксплуатацией
когда я пришел к техдиру с регламентом написаным ИБ в которым черным по белому было написано что такие решения мы можем принимать самостоятельно (или не принимать) - мне был ответ, что техдиру пофиг на бизнес процесс, ему главное чтобы не прилетело от генерального, а виноват в этой всей истории я
то, что было написано выше - проявление синдрома вахтера.
у Вас ситуация другая - смотря что за процесс, смотря что за инцидент - может и надо продакшен тормознуть