Освежу знания тогда. В моем понимании ITIL набор практик, нацеленный в первую очередь, на снижение затрат на ИТ отдел.
и это в том числе. Но снижение затрат происходит через управление инцидентами (что нам сделать, чтобы больше не погореть на 100500 баксов на амазоне), как нам хендлить риски компрометации ИТ инфраструктуры (закладывать в какие-то фин показатели и прочее). ITIL это набор практик (т.е. не одна практика, а если дословно, то это БИБЛИОТЕКА подходов) по управлению ИТ от британского какого-то там министерства, а ITSM собственно один из подходов по управлению ИТ со стороны бизнеса
Другое дело, что с течением времени они слегка подслились в ITIL\ITSM