Niet iedere leverancier vraagt dezelfde diepgang
Classificeer leveranciers op impact en afhankelijkheid zodat beoordelingsinspanning past bij het werkelijke risico.
OPLOSSING
Leveranciersmanagement
Beoordeel kritieke leveranciers op risico, afspraken, bewijs, afhankelijkheden en open acties.
✓ Kritikaliteit en classificatie✓ Security- en privacyvragen✓ Contractuele afspraken✓ Certificaten en bewijs✓ Periodieke herbeoordeling
Ketenrisico zichtbaar maken
Leg subleveranciers, gegevensstromen en kritieke afhankelijkheden vast waar dat relevant is.
Beoordeling blijft actueel
Werk met reviewdata, signalen en open acties in plaats van een eenmalige vragenlijst.
Verdieping
Verder lezen in de kennisbank
Kennisbank
Third party risk management: grip op leveranciersrisico’s en externe afhankelijkheden
Third party risk management begint ruim voordat een contract wordt ondertekend en eindigt pas wanneer een leverancier daadwerkelijk geen toegang, gegevens of…
Lees verder →KennisbankLeveranciers beoordelen op informatiebeveiliging: praktische aanpak voor security en compliance
Een leverancier stuurt een ingevulde securityvragenlijst terug. Bij vrijwel iedere vraag staat “ja”. Is de leverancier daarmee voldoende beoordeeld? Niet noodzakelijk. De…
Lees verder →KennisbankKetenrisico beheersen: waarom cybersecurity niet stopt bij uw directe leverancier
Uw organisatie gebruikt drie verschillende SaaS-platformen. Op papier zijn dat drie afzonderlijke leveranciers. Maar stel dat alle drie uiteindelijk afhankelijk zijn van…
Lees verder →Begin vandaag
Plan een kennismakingKlaar om Leveranciersmanagement werkbaar te maken?
Bekijk samen met ons hoe u bestaande processen, documenten en verantwoordelijkheden kunt samenbrengen zonder opnieuw vanaf nul te beginnen.