ITサービスに深刻な影響を与えるリスクの管理を責務とするプロセス。ITSCMはリスクを許容可能なレベルにまで低減し、ITサービスの復旧に対する計画立案を行うことによって、ITサービスプロバイダが最低限の合意済みサービスレベルを常に確実に提供できるようにする。また、ITSCMは事業継続性管理を支援するように設計されるべきである。