قد يكون أمنكم قويًا وموردكم ضعيفًا. نبني عملية لتقييم الموردين قبل التعاقد وبعده، ونحدد من يحتاج فحصًا أعمق ومن يكفيه استبيان.
ولا أحد يعرف مستوى أمنهم.
أثر عليكم.
بإدارة مخاطر الأطراف الثالثة.
بحسب الوصول والأثر.
استبيان أو فحص أو مراجعة شهادات.
بنود الأمن وحق المراجعة وإبلاغ الحوادث.
واضحة.
بحسب فئة المورد.
للأمن والخصوصية.
ونصنفهم.
بحسب الفئات.
ونحدد الفجوات.
ومسؤولياتها.