在提供IT服務時，服務提供者不可避免地需要購買一些相關的軟硬件和服務。這些軟硬件和服務來自許多不同的供應商。隨著采購規模的不斷擴大，這些供應商的管理越來越困難。管理不當會直接影響服務提供者的投資成本，甚至影響提供的服務質量和效率。因此，在提供IT服務的過程中，供應商的管理也非常重要.

ISO20000定義供應商管理的目標是:管理供應商，確保提供高質量的無縫服務。ISO20000標準不包括供應商采購流程，供應商提供的服務可能只是整個服務的一部分。對于供應商管理流程的主要活動，ISO20000做了如下描述:服務提供商應記錄供應商管理流程，并為每個供應商指定一個合同管理者提供的服務的范圍和級別以及溝通過程應與各方達成一致，并在服務級別協議或其他文件中記錄與供應商簽訂的服務級別協議應與業務簽訂的服務級別協議保持一致。應協商并書面確定所有方面使用的流程接口。應以書面形式明確地確定主供應商與分包供應商之間的角色和關系。

主供應商應展示其確保分包供應商能夠滿足合同要求的流程。應建立合同或正式協議的重要回顧流程，回顧每年至少進行一次，以確保業務需求和合同要求仍能滿足合同或服務級別協議應在回顧后的適當時間或其他時間進行變更。任何變更都應遵循變更管理流程。