Quản lý rủi ro nhà cung cấp và bên thứ ba Đánh giá và giám sát liên tục rủi ro an ninh của các nhà cung cấp và dịch vụ bên thứ ba:  Xây dựng quy trình thẩm định an ninh trước khi hợp tác.  Theo dõi và đánh giá định kỳ mức độ tuân thủ bảo mật của nhà cung cấp.  Yêu cầu báo cáo sự cố hoặc các thay đổi liên quan đến bảo mật từ nhà cung cấp.