ITIL ist eine "Best Practice" Sammlung für IT Service Management und definiert dabei 10 Kernprozesse für diese Aufgabe. ITIL Security Management klärt die Wichtigkeit von IT-Sicherheit und den Zusammenhang von IT-Security-Management und den einzelnen Prozessen. IT-Sicherheit bei Outsourcing von IT-Dienstleistungen ist bei ITIL durch Service Level Agreements (SLA) im Allgemeinen und Security Service Level Agreements (SSLA) im Besonderen abgedeckt.