No modelo ITIL, versão 3, o provimento de funções e os
processos relacionados à gestão da segurança da informação
se relacionam a mais de uma das fases do ciclo de vida de
serviços de TI, pois o gerenciamento de disponibilidade e o
gerenciamento de continuidade de serviços de TI são
aspectos diretamente concernentes à segurança e encontramse
organizados na fase de desenho de serviço, enquanto os
gerenciamentos de acessos e de incidentes, também
relacionados à gestão da segurança, encontram-se
organizados na fase de operação de serviços.