Incident Management bedeutet IT-Vorfallmanagement und umfasst den gesamten organisatorischen und technischen Prozess der Reaktion auf erkannte oder vermutete Sicherheitsvorfälle oder Störungen in IT-Bereichen sowie vorbereitende Maßnahmen und Prozesse. Es kann sich dabei um technische Probleme, Schwachstellen, aber auch konkrete Angriffe auf die IT-Infrastruktur handeln. Das Ziel von Incident Management Prozessen ist die schnellstmögliche Wiederherstellung der Service-Leistung