Third-party risk management
Cybersecurityrisico bij leveranciers beheersen. Grip op de keten vóórdat afhankelijkheid een incident wordt.
Datajuristen helpt kritieke leveranciers te classificeren, passende eisen te stellen en risico gedurende de hele relatie aantoonbaar te volgen.
Gerichte analyse Senior specialist Aantoonbare resultaten Opschaling volgens afspraak
Wanneer relevant?
Voor wie is dit een logische stap?
Leveranciersrisicobeheer is het proces waarmee een organisatie externe afhankelijkheden identificeert, beoordeelt, contracteert, monitort en beëindigt op basis van bedrijfs- en cyberrisico.
CISO en securityteams
Bestuur en risicomanagement
Organisaties met uitbestede ICT
De praktijk
De belangrijkste aandachtspunten vooraf helder.
We verbinden juridische, bestuurlijke en operationele vragen. Daardoor ontstaat geen los advies, maar een aanpak die past bij besluitvorming en dagelijks werk.
Geen risicoclassificatie
Iedere leverancier krijgt dezelfde vragenlijst.
Bewijs is momentopname
Een certificaat zegt niet alles over uw specifieke dienst.
Contract en praktijk verschillen
Technische afhankelijkheden zijn niet volledig vastgelegd.
Exit ontbreekt
Continuïteit en datateruggave zijn niet getest.
Onze werkwijze
Van vraagstuk naar aantoonbare borging.
De aanpak blijft overzichtelijk, maar gaat inhoudelijk de diepte in waar risico, wetgeving of organisatiecontext dat vraagt.
Plan een inhoudelijke kennismaking- 01
KetenbeeldKritieke diensten en leveranciers worden gekoppeld.
- 02
ClassificatieDiepgang volgt uit impact en afhankelijkheid.
- 03
BeheersingEisen, bewijs en restrisico worden vastgelegd.
- 04
MonitoringWijzigingen, incidenten en exit blijven onderdeel van de cyclus.
Concrete oplevering
U weet wat wordt gedaan, vastgelegd en overgedragen.
De precieze scope wordt afgestemd op risico, omvang en bestaande volwassenheid. Deze onderdelen vormen een representatief vertrekpunt.
Kritieke-leveranciersregisterRisicoclassificatiemodelSecurity-eisen per klasseBeoordelingsdossierRestrisico en besluitvormingMonitoring- en exitplan
Inhoudelijke verdieping
Leveranciersbeheersing die verder gaat dan een vragenlijst
Wat bepaalt uw voorstel?
Het aantal processen, betrokken teams en de beschikbare informatie bepalen de inzet. We leggen de werkzaamheden, oplevering, planning en kosten vooraf vast. Extra onderzoek of uitvoering voegen we alleen toe na afstemming.
Vraag een voorstel voor uw situatieBegin met bedrijfsimpact
De impact van uitval bepaalt welke leverancier diepgaand onderzoek verdient.
Koppel diensten aan kritieke processen en hersteldoelen.
Vraag passend bewijs
Certificaten, rapportages en contracten moeten de relevante dienst afdekken.
Afwijkingen vragen expliciete acceptatie of aanvullende maatregelen.
Beheer de hele lifecycle
Risico verandert bij nieuwe subleveranciers, architectuur of eigendom.
Monitoring en exit horen daarom bij de oorspronkelijke beslissing.
Deze pagina bevat algemene informatie en vervangt geen beoordeling van uw specifieke wettelijke positie, contracten, systemen of incident.
Veelgestelde vragen
Kort antwoord op vragen die organisaties vaak stellen.
Een specifieke situatie kan aanvullende feiten of juridische beoordeling vereisen.
Moet iedere leverancier worden onderzocht?+
De diepgang hoort te volgen uit kritikaliteit, data, toegang en afhankelijkheid.
Is ISO 27001 voldoende bewijs?+
Het is waardevol, maar scope en toepasselijkheid op uw dienst moeten worden beoordeeld.
Wie accepteert restrisico?+
Een bevoegde bedrijfseigenaar of bestuurder, ondersteund door CISO-advies.
Een passende vervolgstap
Verder met dit onderwerp
- Hoe beoordeel je een kritieke ICT-leverancier?
- Uw leverancier valt uit: hoe gaat het werk door?
- CBW- en NIS2-gap-analyse
Toepassen in uw organisatie
Direct naar uw situatie
Maak van verplichtingen een werkbare en aantoonbare aanpak.
Bespreek in een eerste gesprek waar u staat, wat urgent is en welke inzet past.
Neem contact opVerder met uw vraagPraktische verdieping
1 gerichte uitlegpagina met voorbeelden en checklists.
Praktische verdieping
1 gerichte uitlegpagina met voorbeelden en checklists.