IT-Incident Management bzw.
IT-Störungsmanagement umfasst typischerweise den gesamten organisatorischen und technischen
Prozess der Reaktion auf erkannte oder vermutete
Sicherheitsvorfälle bzw.
Störungen in IT-Bereichen sowie hierzu vorbereitende Maßnahmen und Prozesse. Das Spektrum möglicher Vorfälle reicht dabei von technischen Problemen und Schwachstellen bis hin zu konkreten Angriffen auf die IT-
Infrastruktur. IT-Incident-Management im engeren Sinne muss dabei sowohl organisatorische, als auch rechtliche sowie technische Detailfragen berücksichtigen.