Styring af leverandørkæden kræver overblik over de leverandører og afhængigheder, som kan påvirke organisationens tjenester. Fokus bør være på den konkrete risiko og relevante sikkerhedsforanstaltninger, ikke kun på at indsamle ens spørgeskemaer fra alle.

Opdel leverandører efter kritikalitet og undersøg adgang, data, driftsafhængighed og muligheder for substitution. Aftal rapportering, hændelsessamarbejde og kontrol for de vigtigste relationer. Følg op på mangler med ansvar og frister. En underleverandørs certificering kan være nyttig dokumentation, men organisationen skal fortsat vurdere, om dens egen risiko er tilstrækkeligt håndteret.

Kilder og faglig baggrund: SAMSIK: NIS 2 · NIST: Cybersecurity Framework 2.0